Datenschutzhinweise zu Reservierungen

Diese Hinweise gelten für die Reservierung der Verkehrsschulen über dieses System: Anfrageformular, Kalender auf kidbike.de, Warteliste, Nutzungsvereinbarung und die E-Mails dazu. English version

Verantwortlich

KidBike e.V., Verkehrsschulen Friedrichshain-Kreuzberg. Anschrift und Vertretung stehen im Impressum: www.kidbike.de/impressum. Für alle Fragen zum Datenschutz erreichen Sie uns unter events@kidbike.de.

Welche Daten, wofür, auf welcher Grundlage

Anfrage und Reservierung: Name, Anrede, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Einrichtung, gewünschter Termin, Personenzahl, Art der Veranstaltung, Extras und Ihre Nachricht. Wir brauchen sie, um Ihre Anfrage zu prüfen, die Nutzungsvereinbarung zu erstellen und den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).
Unterschrift: Ihr Name, die gezeichnete Unterschrift, Zeitpunkt, IP-Adresse und Browserkennung beim Unterschreiben sowie eine Prüfsumme des Dokuments. Sie belegen, wer wann welche Fassung unterschrieben hat (Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist der Nachweis des Vertragsschlusses).
Ausweiskopie (nur an Standorten, die sie verlangen): Wir prüfen damit, wer die Anlage und die Kaution verantwortet (Art. 6 Abs. 1 lit. f DSGVO). Bitte schwärzen Sie, was wir nicht brauchen (siehe Unterschriftsseite). Möchten Sie keine Kopie hochladen, schreiben Sie uns; der Ausweis kann dann bei der Übergabe vorgezeigt werden. Die Kopie wird automatisch kurz nach der Veranstaltung gelöscht.
Zahlung: Zahlungseingänge mit Betrag, Datum, Verwendungszweck und Name des Kontos, von dem gezahlt wurde; Rechnungen. Für die Abwicklung und die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO, § 147 AO).
E-Mails: Wir speichern, wann welche E-Mail an welche Adresse ging, und für eine begrenzte Zeit ihren Text, damit wir Rückfragen beantworten können (Art. 6 Abs. 1 lit. b und f DSGVO).
Warteliste: Name, E-Mail-Adresse, Telefonnummer und der gewünschte Zeitraum, um Sie zu benachrichtigen, wenn er frei wird (Art. 6 Abs. 1 lit. b DSGVO).
Schutz vor Missbrauch: Beim Absenden eines Formulars zählen wir Anfragen je IP-Adresse für höchstens einen Tag, damit niemand den Kalender mit Scheinanfragen blockiert (Art. 6 Abs. 1 lit. f DSGVO).
Adresssuche und Karte: Was Sie ins Adressfeld tippen, fragen wir über unseren Server bei Photon (komoot GmbH, Deutschland; OpenStreetMap-Daten) ab; Ihre IP-Adresse wird dabei nicht weitergegeben. Die Kartenkacheln laden wir ebenfalls über unseren Server von OpenStreetMap.

Cookies setzen die öffentlichen Seiten keine, und es gibt kein Tracking und keine Werbung. Nur die Anmeldung für Mitarbeiter*innen nutzt ein technisch notwendiges Cookie.

Wer die Daten verarbeitet

Innerhalb von KidBike e.V. sehen Ihre Daten nur die Mitarbeiter*innen, die Ihre Reservierung bearbeiten, sowie die Personen, die die Anlage öffnen und schließen (Name, Telefon, Termin). Technische Dienstleister verarbeiten sie in unserem Auftrag (Art. 28 DSGVO):

Supabase (Datenbank und Dateiablage, Rechenzentrum Frankfurt am Main)
Netlify (Betrieb der Webanwendung)
Resend (Versand der E-Mails)
sevDesk (Buchhaltung und Zahlungsabgleich, Deutschland)

Netlify und Resend haben ihren Sitz in den USA. Eine Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.

Wie lange wir Daten speichern

Ausweiskopien: bis kurz nach der Veranstaltung (automatisch gelöscht).
Text versandter E-Mails: 12 Monate; danach bleibt nur, dass und wann eine E-Mail ging.
Fotos der Kontrolleur*innen vom Zustand der Anlage: 12 Monate, bei einem Schadensfall bis zu dessen Abschluss.
Wartelisteneinträge: 3 Monate nach dem gewünschten Termin.
Kontaktdaten, Nachrichten und unterschriebene Vereinbarungen: 3 Jahre nach Ihrer letzten Veranstaltung (Verjährungsfrist), danach werden Name, Anschrift und Kontaktdaten unkenntlich gemacht.
Rechnungen und Belege der Buchhaltung: so lange das Steuer- und Handelsrecht es vorschreibt (bis zu 10 Jahre).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Schreiben Sie uns dafür an events@kidbike.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Berlin bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Ohne die Angaben im Formular können wir Ihre Anfrage nicht bearbeiten. Automatisierte Entscheidungen (Art. 22 DSGVO) treffen wir nicht; über jede Anfrage entscheidet ein Mensch.