1. Datenschutzerklärung für Website, Kindergartenbereich, Elternbereich und Kurssystem

§ 1 Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bildung und Bewegung München e.V.
Vertreten durch den Vorstand:

Vorsitzender: Günter Malcherzyk
Vorsitzende: Elisabeth Otte-Malcherzyk
Kassenwartin: Marie-Luise Draeger Malcherzyk
Straßbergerstraße 25
80809 München

Telefon: 0177 5845666
E-Mail: bildungundbewegung@yahoo.com

§ 2 Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Organisation und Durchführung unserer Bildungs- und Bewegungsangebote, zur Zusammenarbeit mit Kindergärten und Einrichtungen, zur Kommunikation mit Eltern und Sorgeberechtigten sowie zur Verwaltung unseres digitalen Systems erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Namen, Kontaktdaten, Kursdaten, Zugangsdaten, Dokumente, Rückmeldungen, Evaluationsergebnisse sowie Foto- und Videoaufnahmen.

Da im Rahmen unserer Angebote auch personenbezogene Daten von Kindern verarbeitet werden können, achten wir besonders auf Datensparsamkeit, Zweckbindung, Zugriffsbeschränkungen und eine vertrauliche Behandlung dieser Daten.

§ 3 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Artikel 6 Absatz 1 Buchstabe a DSGVO: Einwilligung, zum Beispiel bei Foto- und Videoaufnahmen oder freiwilligen Evaluationen.
Artikel 6 Absatz 1 Buchstabe b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen, zum Beispiel bei Kursbuchungen, Kommunikation mit Kindergärten oder Durchführung vereinbarter Angebote.
Artikel 6 Absatz 1 Buchstabe c DSGVO: Erfüllung rechtlicher Verpflichtungen, zum Beispiel steuerliche oder vereinsrechtliche Aufbewahrungspflichten.
Artikel 6 Absatz 1 Buchstabe f DSGVO: Berechtigte Interessen, zum Beispiel an der sicheren Bereitstellung der Website, der Organisation des Kursbetriebs, der Dokumentation von Abläufen oder der Beantwortung von Anfragen.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden sollten, insbesondere gesundheitsbezogene Angaben, erfolgt dies nur auf Grundlage einer ausdrücklichen Einwilligung oder einer sonstigen zulässigen Rechtsgrundlage nach Artikel 9 DSGVO.

§ 4 Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch das System automatisch technische Daten verarbeitet. Dazu können gehören:

Browsertyp und Browserversion
verwendetes Betriebssystem
Internet-Service-Provider
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Referrer-URL
übertragene Datenmenge

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Website zu gewährleisten und Missbrauch zu verhindern.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.

Die Logfiles werden nach [Zeitraum einsetzen, zum Beispiel 7 Tage] gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

§ 5 Hosting über Wix

Diese Website wird auf Servern von Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel gehostet.

Wix verarbeitet personenbezogene Daten im Rahmen des Hostings, der technischen Bereitstellung der Website und der damit verbundenen Funktionen. Mit Wix besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere Israel und gegebenenfalls die USA, kann nicht ausgeschlossen werden. Soweit eine Drittlandübermittlung erfolgt, geschieht dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder Angemessenheitsbeschlüssen, soweit diese anwendbar sind.

Weitere Informationen zur Datenverarbeitung durch Wix sind abrufbar unter:
https://www.wix.com/about/privacy

§ 6 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzerinnen und Nutzer gespeichert werden.

Wir unterscheiden zwischen:

Technisch notwendigen Cookies
Diese sind erforderlich, damit die Website und bestimmte Funktionen, zum Beispiel Login-Bereiche, Sicherheitsfunktionen oder Sitzungsverwaltung, ordnungsgemäß funktionieren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO sowie § 25 Absatz 2 TDDDG.
Optionale Cookies und ähnliche Technologien
Soweit Analyse-, Marketing-, Tracking- oder externe Mediendienste verwendet werden, erfolgt deren Einsatz nur, wenn hierfür eine wirksame Einwilligung vorliegt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO sowie § 25 Absatz 1 TDDDG.

Anpassung erforderlich: Im Wix-Dashboard ist zu prüfen, welche Cookies, Analysefunktionen, Marketingtools oder externen Dienste tatsächlich aktiv sind. Diese Dienste sind hier konkret zu benennen.

Nutzerinnen und Nutzer können ihre Browser-Einstellungen so anpassen, dass Cookies blockiert, gelöscht oder nur im Einzelfall zugelassen werden. Bei deaktivierten Cookies kann die Funktionalität der Website eingeschränkt sein.

§ 7 Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt der Anfrage
Name der Einrichtung oder des Kindergartens
gewünschtes Angebot oder Kursinteresse

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO, da wir ein berechtigtes Interesse an der Bearbeitung von Anfragen haben.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, spätestens jedoch drei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 8 Datenverarbeitung im Rahmen der Zusammenarbeit mit Kindergärten und Einrichtungen

Wenn Kindergärten, Schulen, Betreuungseinrichtungen oder andere Einrichtungen mit uns zusammenarbeiten oder unsere Angebote buchen, verarbeiten wir insbesondere folgende Daten:

Name der Einrichtung
Anschrift
Ansprechpartnerinnen und Ansprechpartner
Telefonnummern und E-Mail-Adressen
Kursauswahl und Kursumfang
gewünschter oder vereinbarter Kurszeitraum
Anzahl der teilnehmenden Kinder
organisatorische Hinweise zur Durchführung
Schließzeiten, Raum- oder Halleninformationen
Kommunikationsverlauf
Vertrags- und Abrechnungsdaten
hochgeladene oder bereitgestellte Dokumente

Die Verarbeitung erfolgt zur Planung, Organisation, Durchführung, Dokumentation und Abrechnung unserer Angebote.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Ergänzend kann Artikel 6 Absatz 1 Buchstabe f DSGVO einschlägig sein, soweit wir ein berechtigtes Interesse an einer ordnungsgemäßen Organisation, Dokumentation und Kommunikation haben.

§ 9 Kindergartenbereich und Benutzerkonten

Kindergärten oder berechtigte Ansprechpartnerinnen und Ansprechpartner können Zugang zu einem geschützten digitalen Bereich erhalten. Dort können je nach Funktionsumfang Kurse, Termine, Dokumente, Materialien oder organisatorische Informationen verwaltet werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

Benutzerkonto-Daten
Login-Daten
Rollen- und Berechtigungsinformationen
Kindergartenprofil
Kursbuchungen
Kursstatus
Termine
Materiallisten
Dokumentenuploads
Status von Dokumenten
interne Nachrichten oder Verwaltungsnotizen

Die Verarbeitung dient der digitalen Organisation und Durchführung der gebuchten Angebote.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit die Verarbeitung zur technischen Absicherung, Dokumentation oder Administration erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.

§ 10 Datenverarbeitung von Eltern und Sorgeberechtigten

Wenn Eltern oder Sorgeberechtigte mit uns Kontakt aufnehmen, Informationen über einen Kurs erhalten, einen Elternbereich nutzen, Rückmeldungen geben oder Einwilligungen erteilen, können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Telefonnummer, sofern angegeben
Zuordnung zum Kind, Kindergarten oder Kurs
Elternzugang, Link oder Zugangscode
Rückmeldungen oder Nachrichten
Einwilligungserklärungen
Angaben im Rahmen von Evaluationen

Die Verarbeitung erfolgt zur Information der Eltern, zur Kommunikation, zur Verwaltung von Einwilligungen, zur Bereitstellung des Elternbereichs und zur Durchführung oder Qualitätssicherung unserer Angebote.

Rechtsgrundlage ist je nach Vorgang Artikel 6 Absatz 1 Buchstabe b DSGVO, Artikel 6 Absatz 1 Buchstabe f DSGVO oder bei freiwilligen Angaben und Einwilligungen Artikel 6 Absatz 1 Buchstabe a DSGVO.

§ 11 Datenverarbeitung von Kindern

Im Rahmen unserer Bildungs- und Bewegungsangebote können personenbezogene Daten von Kindern verarbeitet werden. Dabei achten wir auf eine besonders datensparsame Verarbeitung.

Je nach Angebot können folgende Daten verarbeitet werden:

Vorname oder interne Kennzeichnung
Zuordnung zu Kindergarten, Gruppe oder Kurs
Teilnahmeinformationen
Anwesenheit oder Gruppenzugehörigkeit
kursbezogene Beobachtungen in begrenztem Umfang
Gruppenrückmeldungen
Evaluationsergebnisse, soweit vorgesehen
Foto- oder Videoaufnahmen, sofern eine wirksame Einwilligung vorliegt

Die Verarbeitung erfolgt nur, soweit sie für die Durchführung, Organisation, Dokumentation, Qualitätssicherung oder pädagogische Begleitung des jeweiligen Angebots erforderlich ist.

Rechtsgrundlage ist je nach Verarbeitung Artikel 6 Absatz 1 Buchstabe b DSGVO, Artikel 6 Absatz 1 Buchstabe f DSGVO oder bei Einwilligungsvorgängen Artikel 6 Absatz 1 Buchstabe a DSGVO.

Soweit besondere Kategorien personenbezogener Daten betroffen sein können, insbesondere gesundheitsbezogene Angaben, erfolgt die Verarbeitung nur auf Grundlage einer ausdrücklichen Einwilligung oder einer sonstigen zulässigen Rechtsgrundlage nach Artikel 9 DSGVO.

§ 12 Elternbereich und Zugangscodes

Für bestimmte Kurse kann ein geschützter Elternbereich bereitgestellt werden. Dort können Eltern oder Sorgeberechtigte Informationen zum Kursverlauf, Hinweise, Berichte, Termine, freigegebene Inhalte oder Evaluationen einsehen beziehungsweise abgeben.

Der Zugang kann über einen individuellen oder kursbezogenen Link beziehungsweise Zugangscode erfolgen.

Im Elternbereich können insbesondere folgende Daten verarbeitet werden:

Zugriffsdaten
Eltern-Zugangscode
Kurszuordnung
freigegebene Kursinformationen
kurze Kursberichte
Hinweise und Materialien
freigegebene Bilder oder Videos, sofern entsprechende Einwilligungen vorliegen
Evaluationseingaben oder Rückmeldungen

Eltern und Sorgeberechtigte sind dafür verantwortlich, Zugangscodes vertraulich zu behandeln und nicht an unbefugte Dritte weiterzugeben.

Die Verarbeitung erfolgt zur Bereitstellung kursbezogener Informationen und zur Kommunikation mit Eltern. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO oder Artikel 6 Absatz 1 Buchstabe f DSGVO. Soweit freiwillige Eingaben oder Einwilligungen betroffen sind, ist Artikel 6 Absatz 1 Buchstabe a DSGVO einschlägig.

§ 13 Dokumente und Uploads

Im Rahmen der Kursverwaltung können Kindergärten oder berechtigte Personen Dokumente hochladen oder bereitstellen. Dabei können insbesondere folgende Daten verarbeitet werden:

hochgeladene Dateien
Dateiname
Upload-Zeitpunkt
zugehöriger Kurs
zugehörige Einrichtung
Bearbeitungsstatus
Prüf- oder Bestätigungsvermerke
interne Notizen

Die Verarbeitung erfolgt zur Organisation, Prüfung und Verwaltung kursbezogener Unterlagen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit eine gesetzliche Aufbewahrungspflicht besteht, ist Artikel 6 Absatz 1 Buchstabe c DSGVO einschlägig. Im Übrigen kann Artikel 6 Absatz 1 Buchstabe f DSGVO einschlägig sein.

§ 14 Evaluationen, Beobachtungen und pädagogische Auswertungen

Im Rahmen bestimmter Angebote, insbesondere im Bereich P&MH oder vergleichbarer Präventions- und Bewegungsprogramme, können Evaluationen, Rückmeldungen, Beobachtungen oder pädagogische Auswertungen durchgeführt werden.

Dabei können je nach Ausgestaltung folgende Daten verarbeitet werden:

kursbezogene Rückmeldungen
Gruppenbeobachtungen
Teilnahme- oder Entwicklungsrückmeldungen
Bewegungs-, Wahrnehmungs- oder Kompetenzwerte
Elternrückmeldungen
Auswertungen zu Kursverlauf oder Wirkung des Angebots

Soweit möglich, erfolgen Evaluationen anonymisiert oder aggregiert. Personenbezogene oder kindbezogene Auswertungen erfolgen nur, wenn dies für den jeweiligen Zweck erforderlich ist und eine geeignete Rechtsgrundlage besteht.

Wenn Evaluationen sensible Angaben enthalten können, insbesondere Angaben mit Gesundheits-, Entwicklungs- oder Förderbezug, erfolgt die Verarbeitung nur auf Grundlage einer ausdrücklichen Einwilligung der Sorgeberechtigten oder einer sonstigen zulässigen Rechtsgrundlage.

Die Ergebnisse können, soweit vorgesehen und zulässig, an den jeweiligen Kindergarten, die Eltern oder intern zur Qualitätssicherung weitergegeben werden. Der genaue Umfang der Weitergabe ergibt sich aus der jeweiligen Einwilligung oder Information zum konkreten Angebot.

§ 15 Foto- und Videoaufnahmen

Foto- und Videoaufnahmen von Kindern werden nur erstellt, gespeichert oder verwendet, wenn hierfür eine wirksame Einwilligung der Sorgeberechtigten vorliegt oder eine andere eindeutige Rechtsgrundlage besteht.

Mögliche Zwecke der Nutzung können sein:

interne Kursdokumentation
pädagogische Dokumentation gegenüber dem Kindergarten
Anzeige im geschützten Elternbereich
Verwendung in Informationsmaterialien
Verwendung auf der Website
Verwendung in Flyern oder Printmedien
Verwendung auf Social-Media-Kanälen
Presse- und Öffentlichkeitsarbeit

Die Einwilligung wird getrennt nach Verwendungszwecken eingeholt. Eine Nicht-Erteilung der Einwilligung hat keine negativen Auswirkungen auf die Teilnahme am Kurs.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Bei Veröffentlichungen im Internet ist zu beachten, dass Bilder weltweit abrufbar sein können und unter Umständen durch Dritte gespeichert, kopiert oder weiterverbreitet werden können. Eine vollständige Entfernung aus dem Internet kann nach Veröffentlichung nicht garantiert werden.

§ 16 Newsletter, Spendenformular und weitere Formulare

Anpassung erforderlich: Dieser Abschnitt ist nur zu verwenden, wenn ein Newsletter, ein Online-Spendenformular, ein Anmeldeformular oder weitere digitale Formulare eingesetzt werden.

In diesem Fall sind je Funktion konkret zu benennen:

erhobene Daten
Zweck der Verarbeitung
Rechtsgrundlage
eingesetzter Dienstleister
Speicherdauer
Widerrufs- oder Abmeldemöglichkeit

Wenn diese Funktionen nicht genutzt werden, ist dieser Abschnitt zu streichen oder entsprechend anzupassen.

§ 17 Externe Inhalte und eingebundene Dienste

Auf unserer Website können externe Inhalte oder Dienste eingebunden sein, zum Beispiel:

Google Maps
YouTube oder Vimeo
externe Schriftarten
Analyse- oder Statistikdienste
Social-Media-Elemente
Zahlungs- oder Spendenanbieter
Kalender- oder Buchungstools

Anpassung erforderlich: Es ist konkret zu prüfen, welche Dienste tatsächlich auf der Website eingebunden sind. Jeder Dienst muss mit Anbieter, Zweck, Datenverarbeitung, Rechtsgrundlage, Drittlandübermittlung und gegebenenfalls Einwilligungsmechanismus benannt werden.

Soweit externe Dienste nicht technisch notwendig sind, werden sie nur nach Einwilligung der Nutzerinnen und Nutzer eingesetzt.

§ 18 Empfänger und Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Pflicht besteht oder eine sonstige Rechtsgrundlage gegeben ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

beteiligte Kindergärten oder Einrichtungen
Eltern und Sorgeberechtigte, soweit Inhalte für sie bestimmt sind
technische Dienstleister
Hostinganbieter
E-Mail- oder IT-Dienstleister
Steuerberatung oder Buchhaltung
Behörden, soweit gesetzlich erforderlich

Daten von Kindern werden nicht ohne Rechtsgrundlage an unbefugte Dritte weitergegeben.

§ 19 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Grundsätze:

Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens jedoch drei Jahre nach dem letzten Kontakt, sofern keine Aufbewahrungspflichten entgegenstehen.
Vertrags- und Abrechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
Kurs- und Verwaltungsdaten werden für die Dauer der Zusammenarbeit und anschließend nur so lange gespeichert, wie dies für Nachweis-, Abrechnungs- oder Organisationszwecke erforderlich ist.
Elternzugänge werden nach Abschluss des jeweiligen Kurses deaktiviert oder gelöscht, sofern keine längere Speicherung erforderlich ist.
Kinderbezogene Kursdaten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Kurszweck nicht mehr erforderlich sind.
Foto- und Videoaufnahmen werden entsprechend der erteilten Einwilligung gespeichert und gelöscht, wenn die Einwilligung widerrufen wird oder der Zweck entfällt, soweit keine rechtlichen Gründe entgegenstehen.
Einwilligungserklärungen werden zu Nachweiszwecken für die Dauer der Nutzung und darüber hinaus im Rahmen gesetzlicher Verjährungsfristen gespeichert.

§ 20 Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

passwortgeschützte Zugänge
rollenbasierte Berechtigungen
Zugriffsbeschränkungen
vertrauliche Behandlung von Kinder- und Elterndaten
datensparsame Verarbeitung
regelmäßige Prüfung von Zugriffsrechten
sichere Ablage von Einwilligungen und Dokumenten

§ 21 Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

Recht auf Auskunft nach Artikel 15 DSGVO
Recht auf Berichtigung nach Artikel 16 DSGVO
Recht auf Löschung nach Artikel 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
Recht auf Widerspruch gegen die Verarbeitung nach Artikel 21 DSGVO
Recht auf Widerruf einer Einwilligung nach Artikel 7 Absatz 3 DSGVO
Recht auf Beschwerde bei einer Aufsichtsbehörde nach Artikel 77 DSGVO

Zur Geltendmachung der Rechte können sich betroffene Personen jederzeit an die in § 1 genannten Kontaktdaten wenden.

§ 22 Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für den Verein ist voraussichtlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de

§ 23 Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026.

Durch die Weiterentwicklung unserer Website, unseres digitalen Systems, unserer Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter [URL der Datenschutz-Seite einsetzen] abgerufen werden.