Datenschutzerklärung

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name

Florida Hasani

Anschrift

Legienstraße 3, 51063 Köln-Mülheim, Deutschland

E-Mail

willkommen@floridahasani.com

Telefon

+49 1578 5110135

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt.

Personenbezogene Daten werden nur erhoben, soweit das für die Information über das Betreuungsangebot, für die Anbahnung und Durchführung eines Betreuungsvertrags oder aufgrund gesetzlicher Pflichten erforderlich ist. Es werden nicht mehr Daten erhoben als nötig (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS. Ein Verkauf personenbezogener Daten an Dritte findet nicht statt.

Diese Website wird auf einem Hostinger-VPS in Frankfurt am Main, Deutschland, betrieben. Im zugrunde liegenden Hostingkonto ist Hostinger International Ltd., Zypern, als Rechnungsaussteller belegt. Buchungsdaten und notwendige Bearbeitungs- und Nachweisstände werden in der dort betriebenen Datenbank gespeichert.

Zur Auslieferung der Website und zur Abwehr von Missbrauch werden technische Verbindungs- und Sicherheitsdaten verarbeitet, insbesondere die anfragende IP-Adresse sowie erforderliche Angaben zu Anfrage, Zeitpunkt und technischem Ergebnis. Berechtigte Personen können notwendige Betriebs- und Fehlerprotokolle auswerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und verlässlichen Betrieb.

Die App- und Proxyprotokolle werden nach Dateigröße rotiert: jeweils bis zu drei Dateien mit rund 10 MB. Für das Systemjournal sind eine Speichergrenze und eine Aufbewahrungsgrenze von 30 Tagen konfiguriert; weitergeleitete Einträge können in anderen Systemprotokollen fortbestehen. Anmeldeprotokolle werden wöchentlich rotiert; vier Archive zuzüglich der aktiven Datei werden vorgehalten. Diese Regeln sind keine einheitliche Löschfrist für alle Protokolle.

Der Hostingplan umfasst tägliche VPS-Sicherungen; für vorhandene Sicherungskopien wird im Konto Litauen als Speicherort ausgewiesen.

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage zur Beantwortung und für notwendige Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Beantwortung von Anfragen.

Für E-Mail-Kommunikation und notwendige Buchungsnachrichten nutzen wir das eingerichtete Spacemail-Postfach von Spaceship, Inc., USA. Nachrichten und erforderliche Anhänge können dabei beim Postfachanbieter und bei Ihrem E-Mail-Anbieter verarbeitet werden. Spaceship nennt in seiner allgemeinen Datenschutzerklärung eine Verarbeitung auf US-Servern.

Angaben werden bereits beim Anlegen einer Buchungsanfrage gespeichert; eine erfolgreiche Zahlung ist dafür nicht erforderlich. Das Formular verarbeitet folgende Daten:

• Name, E-Mail-Adresse und Telefonnummer der buchenden Person
• Betreuungsart, Zeitraum, Betreuungsort und Kinderzahl
• Anschrift der Familie bei Betreuung dort; eine zusätzliche Rechnungsanschrift ist optional
• optionale Altersangaben zu den Kindern und freiwillige organisatorische Hinweise
• berechneter Preis, Sprache und erforderliche Bestätigungen, einschließlich eines gegebenenfalls erklärten Wunsches nach vorzeitigem Betreuungsbeginn

Für Buchung, Bestätigung, Widerruf, Stornierung und gegebenenfalls Erstattung speichern wir notwendige Erklärungen, Zeitpunkte, Zuordnungskennungen, geschützte Zugangslinks und Bearbeitungs- und Versandstände. Die Buchungsdaten liegen auf dem Hostinger-VPS. Notwendige Nachrichten können Buchungsangaben und gegebenenfalls einen Rechnungsanhang enthalten. Die Annahme einer Nachricht durch den Mailserver ist kein Nachweis ihres Eingangs im Zielpostfach.

Für Daten der buchenden Person ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage der Anbahnung und Durchführung des Betreuungsvertrags. Notwendige gewöhnliche Angaben zu den Kindern verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für die Vorbereitung einer sicheren, passenden Betreuung; die besonderen Interessen und Schutzrechte der Kinder sind dabei zu berücksichtigen. Gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Bitte geben Sie im Websiteformular keine Gesundheits-, Allergie- oder Medikamenteninformationen an. Was für eine sichere Betreuung erforderlich ist, klären wir persönlich vor Betreuungsbeginn. Bevor solche Informationen gezielt verarbeitet oder festgehalten werden, klären wir den notwendigen Umfang, die Berechtigung zur Einwilligung und die erforderliche ausdrückliche Einwilligung. Dafür wird keine Onlineeinwilligung über dieses Formular eingeholt.

Über das Formular dürfen nur volljährige Erziehungsberechtigte oder von ihnen bevollmächtigte Personen buchen. Das Freitextfeld verhindert technisch nicht, dass ungefragt sensible Angaben übermittelt werden; solche Angaben werden vertraulich behandelt und nur soweit erforderlich bearbeitet.

Onlinezahlungen über Stripe und PayPal sind derzeit noch nicht freigeschaltet. Wenn eine Zahlungsart später angeboten wird, erfolgt die Zahlung über eine Weiterleitung zum jeweiligen Zahlungsdienstleister. Eine Buchungsanfrage kann schon vorher ohne Zahlung gespeichert werden.

Bei einer späteren Zahlung werden die zur Zuordnung und Abwicklung erforderlichen Angaben übermittelt, insbesondere Betrag, Währung, Buchungsreferenz, Leistungsbeschreibung sowie Status- und Rückkehrreferenzen. Stripe erhält für den Checkout außerdem die E-Mail-Adresse. Karten-, Bank- oder PayPal-Zugangsdaten werden nicht im Buchungsformular abgefragt. Auf der Website werden die benötigten Zahlungs- und Erstattungsreferenzen und Bearbeitungsstände gespeichert.

Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzlich erforderliche Nachweise. Die Zahlungsdienstleister verarbeiten Daten daneben für eigene Zwecke nach ihren Datenschutzhinweisen: stripe.com/privacy und paypal.com/de/legalhub/paypal/privacy-full.

Die Website verwendet keine Analyse- oder Werbetracker. Bei entsprechender Sprachwahl kann das Sitzungscookie NEXT_LOCALE Ihre Sprache speichern. Der geschützte Adminbereich verwendet erforderliche Sicherheits- und Sitzungscookies; die Adminsitzung ist auf acht Stunden begrenzt. Diese Funktionen dienen der gewünschten Sprachauswahl und dem sicheren Zugang; die erforderlichen Endgerätezugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

Schriftdateien werden von dieser Website ausgeliefert; Ihr Browser muss sie nicht von Google abrufen. Vor dem Einsatz zusätzlicher nicht erforderlicher Dienste wird deren Datenschutz- und gegebenenfalls Einwilligungsbedarf gesondert geprüft.

Zugriff erhalten Florida und nur die für Bearbeitung oder Betrieb erforderlichen berechtigten Personen und Dienstleister. Daten können für die genannten Zwecke insbesondere verarbeitet werden durch:

• Hostinger für den VPS-Betrieb in Frankfurt am Main und VPS-Sicherungskopien in Litauen
• Spaceship, Inc. (USA) als Anbieter des eingerichteten Spacemail-Postfachs und die an der Nachrichtenübermittlung beteiligten Anbieter
• bei künftig aktivierter Onlinezahlung die dann tatsächlich eingebundenen Zahlungsdienstleister
• gegebenenfalls berechtigte Steuerberatung und Finanzbehörden für gesetzliche Pflichten
• weitere Behörden oder Stellen, soweit eine gesetzliche Pflicht oder eine andere tragfähige Rechtsgrundlage besteht

Die allgemeinen Datenschutzvereinbarungen von Hostinger und Spaceship sehen EU-Standardvertragsklauseln für internationale Datenübermittlungen vor. Der Serverstandort Frankfurt bedeutet weder ausschließlich deutsche noch ausschließlich EU-Verarbeitung.

Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Zweck oder gesetzliche Pflichten benötigt werden. Rechnungsdoppel und Buchungsbelege sind grundsätzlich acht Jahre aufzubewahren; für andere steuerlich relevante Unterlagen können je nach Unterlagenart sechs oder zehn Jahre gelten. Die Frist beginnt regelmäßig mit dem Ende des maßgeblichen Kalenderjahres. Diese Pflichten gelten für erforderliche Belege, nicht pauschal für sämtliche Buchungs-, Kinder- oder Betreuungsnotizen. Unterlagen zu offenen Zahlungs-, Erstattungs- oder Streitfällen bleiben erhalten, soweit sie zur Klärung oder Rechtsverfolgung erforderlich sind.

• Art. 6 Abs. 1 lit. a und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO — eine gesondert erforderliche wirksame, bei Gesundheitsdaten ausdrückliche Einwilligung; nicht allein aufgrund freiwilliger Freitexteingaben
• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Erfüllung des Betreuungsvertrags, inklusive Buchung und Zahlung
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten, insbesondere steuerliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, insbesondere sicherer Betrieb der Website und Beantwortung allgemeiner Anfragen

Ihnen stehen gegenüber der verantwortlichen Stelle die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Buchung erforderlichen Angaben kann ein Betreuungsvertrag allerdings nicht geschlossen und die Betreuung nicht sicher durchgeführt werden.

Diese Datenschutzerklärung wird bei Änderungen der tatsächlichen Verarbeitung oder der Rechtslage angepasst. Es gilt die auf dieser Seite veröffentlichte Fassung.