Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung ist in zwei Teile gegliedert: Teil A betrifft die allgemeine Nutzung dieser Website, Teil B die gesonderte Verarbeitung im Rahmen der Anmeldung zum Ferienprogramm.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Stadt Creußen
Bahnhofstraße 11
95473 Creußen
Telefon: 09270 989-0
E-Mail: info@stadt-creussen.de
Die Stadtverwaltung Creußen ist Teil der Verwaltungsgemeinschaft Creußen und wird vertreten durch den Ersten Bürgermeister Martin Dannhäußer.
Behördliche Datenschutzbeauftragte:
Behördliche Datenschutzbeauftragte des Landkreises Bayreuth
Landratsamt Bayreuth, Markgrafenallee 5, 95448 Bayreuth
E-Mail: datenschutz@lra-bt.bayern.de
Teil A – Nutzung dieser Website
Dieser Teil gilt für den allgemeinen Besuch der Website der Kinder- und Jugendarbeit der Stadt Creußen (z. B. Informationsseiten, Kontaktangaben, Anregungen und Wünsche), unabhängig von einer Anmeldung zum Ferienprogramm.
A.1 Aufruf der Website & Server-Logfiles
Beim Aufruf der Website werden automatisch technische Informationen (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite) in Server-Logfiles gespeichert. Dies dient der technischen Sicherheit und dem stabilen Betrieb (Art. 6 Abs. 1 lit. e/f DSGVO i. V. m. Art. 4 BayDSG). Server-Logfiles werden spätestens nach 14 Tagen gelöscht.
A.2 Cookies, Tracking & externe Inhalte
Diese Website setzt keine Cookies und verwendet keine Tracking- oder Analyse-Dienste (z. B. kein Google Analytics). Es werden keine externen Schriftarten, keine Content-Delivery-Networks (CDN) und keine sonstigen Inhalte von Drittanbietern nachgeladen. Sämtliche Bestandteile (Gestaltung, Skripte, Symbole) werden direkt von unserem Server in Deutschland ausgeliefert. Es findet dadurch keinerlei unbemerkte Datenübertragung an Dritte beim bloßen Seitenaufruf statt.
A.3 Kontaktaufnahme / Anregungen
Wenn Sie uns per E-Mail kontaktieren (z. B. mit Anregungen oder Wünschen zur Jugendarbeit), verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. e DSGVO i. V. m. Art. 4 BayDSG). Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
A.4 Hosting & Serverstandort
Die Website wird auf einem Server der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) im Rechenzentrum Nürnberg, Deutschland betrieben. Die Verarbeitung findet ausschließlich in Deutschland statt; eine Übermittlung in Drittländer erfolgt nicht. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Teil B – Anmeldung zum Ferienprogramm
Dieser Teil gilt zusätzlich, wenn Sie über das Online-Formular ein Kind zum Ferienprogramm der Stadt Creußen anmelden.
B.1 Verarbeitete Daten & Zweck
Bei der Anmeldung verarbeiten wir die von Ihnen angegebenen Daten (Vorname, Nachname und Alter des Kindes, Anschrift, Name der/des Erziehungsberechtigten, E-Mail-Adresse, Telefonnummer, ausgewählte Kurse, Angaben zu Allergien/Unverträglichkeiten, optional die Angabe weiterer Kinder sowie optionale Anmerkungen) ausschließlich zur Organisation und Durchführung des Ferienprogramms.
Kategorien betroffener Personen: teilnehmende Kinder/Jugendliche (Name, Alter, Anschrift, gesundheitliche Angaben, gewählte Kurse), deren Erziehungsberechtigte bzw. die anmeldende Person (Name, Kontaktdaten, Einwilligungen) sowie der angegebene Rückfrage-/Notfallkontakt (Telefonnummer).
B.2 Rechtsgrundlagen
- Anmeldung, Platzvergabe, Durchführung, Kontakt (Name, Alter, Anschrift, E-Mail, Telefon, Kurse): Art. 6 Abs. 1 lit. e DSGVO i. V. m. Art. 4 BayDSG (Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe der kommunalen Jugendarbeit; §§ 11, 79 SGB VIII). Soweit Ferienbetreuung im Rahmen der Ganztagsförderung erfolgt, ergänzend das Ganztagsförderungsgesetz (GaFöG) i. V. m. § 24 SGB VIII.
- Allergien/Unverträglichkeiten sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten: Verarbeitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) zum Schutz des Kindes; im Notfall ergänzend Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen).
- Foto-/Videoaufnahmen und deren Veröffentlichung: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. §§ 22 f. KUG. Diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; aus ihrer Nichterteilung oder ihrem Widerruf entstehen keine Nachteile für das Kind (Näheres siehe B.5).
B.3 Empfänger
Ihre Anmeldedaten werden – jeweils nur im erforderlichen Umfang – wie folgt verarbeitet:
- Intern durch die befugten Stellen der Kinder- und Jugendarbeit der Stadt Creußen. Die Anmeldedaten sind ausschließlich über einen passwortgeschützten Verwaltungsbereich einsehbar; die E-Mail-Benachrichtigung an die zuständige Stelle der Stadt enthält aus Datenschutzgründen keine personenbezogenen Daten, sondern nur Titel, Termin und den aggregierten Anmeldestand der gewählten Veranstaltungen.
- Durchführende Stellen: Soweit einzelne Kurse durch Vereine, Verbände oder sonstige Kooperationspartner (z. B. Sport-, Fischerei-, Schützenverein, örtliche Gruppen, kirchliche Träger) durchgeführt werden, werden die für die Durchführung des gewählten Kurses erforderlichen Angaben (insbesondere Name, Alter, relevante Allergien) an die jeweils zuständige durchführende Stelle übermittelt.
- Im Notfall: Tritt während der Durchführung ein medizinischer Notfall ein, können die zum Schutz des Kindes erforderlichen Angaben (insbesondere Allergien) an die behandelnde Ärztin/den behandelnden Arzt bzw. den Rettungsdienst übermittelt werden (Art. 9 Abs. 2 lit. c DSGVO).
- Auftragsverarbeiter: GO-ITC GmbH (Betrieb der Anwendung), Hetzner Online GmbH (Hosting, DE) sowie Brevo/Sendinblue (Versand der datenfreien E-Mail-Benachrichtigungen).
Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.
B.4 Speicherdauer
- Anmelde- und Kontaktdaten (Name, Alter, Anschrift, E-Mail, Telefon, gewählte Kurse, Anmerkungen): spätestens 3 Monate nach Abschluss des jeweiligen Ferienprogramms.
- Gesundheitsdaten (Allergien/Unverträglichkeiten): unmittelbar nach Durchführung des jeweiligen Kurses.
- Fotos (bei erteilter Einwilligung): bis zum Widerruf der Einwilligung, längstens solange der Veröffentlichungszweck besteht.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
B.5 Foto- und Videoaufnahmen
Fotos oder Video-/Tonaufnahmen von einzelnen, individuell erkennbaren Kindern werden nur mit vorheriger Einwilligung der Erziehungsberechtigten angefertigt und veröffentlicht. Die Einwilligung umfasst die Anfertigung sowie die Veröffentlichung zum Zweck der Presse- und Öffentlichkeitsarbeit – insbesondere auf den Internet-/Social-Media-Auftritten der Stadt Creußen bzw. der Kinder- und Jugendarbeit sowie ggf. in Printmedien der Stadt. Bei einer Verwendung im Internet können die Aufnahmen weltweit abgerufen, gespeichert und über Suchmaschinen gefunden werden; eine spätere vollständige Entfernung aus dem Internet kann nicht garantiert werden. Namen oder sonstige personenbezogene Daten werden dabei nicht veröffentlicht. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Aus der Nichterteilung oder dem Widerruf entstehen keine Nachteile für die Teilnahme des Kindes am Ferienprogramm.
B.6 Notfallkontakt
Ein gesondertes Feld für einen Notfallkontakt wird derzeit nicht erhoben. Die im Formular angegebene Telefonnummer der/des Erziehungsberechtigten dient zugleich als Rückfrage- und Notfallkontakt während der Durchführung.
B.7 Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Die im Anmeldeformular erhobenen personenbezogenen Daten werden zusätzlich verschlüsselt gespeichert (AES-256-GCM); der Zugriff auf die Anmeldungen ist passwortgeschützt und auf berechtigte Personen beschränkt.
Ihre Rechte (für Teil A und Teil B)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Bayerischer Landesbeauftragter für den Datenschutz, Postfach 22 12 19, 80502 München).