1. Verantwortlicher
WakeMan Event GmbH
Oyter See 1, 28876 Oyten
Vertreten durch den Geschäftsführer Adrian Abeck
Telefon: +49 (0)4207 9998776
E-Mail: kontakt@wuw-camp.de
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Anmeldung zum Camp und die Durchführung des Camps nötig ist oder Sie eingewilligt haben. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter. Welche Angaben Pflicht sind und welche freiwillig, steht jeweils im Abschnitt dazu.
3. Hosting und Server-Protokolle
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurzzeitig gespeichert. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.
4. Datenbank
Anmeldungen, Wartelisteneinträge, Kontaktanfragen und die Einträge des Missbrauchsschutzes (Ziffer 9) speichern wir in einer Datenbank bei Neon Inc., USA. Die Datenbank liegt in der Region Frankfurt am Main (EU). Mit Neon besteht ein Vertrag zur Auftragsverarbeitung.
5. E-Mail-Versand und Postfach
E-Mails an Sie, etwa die Eingangsbestätigung, und an unser Team verschicken wir über den Dienst Resend (Resend, Inc., USA). Dabei werden Empfängeradresse, Betreff und Inhalt der Mail verarbeitet. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission; mit Resend besteht ein Vertrag zur Auftragsverarbeitung.
Über eine neue Anmeldung informiert uns eine kurze Mail mit Referenz, Vorname des Kindes, gebuchten Wochen, Betrag, Anreiseart und Sprache der Anmeldung, gegebenenfalls einem Hinweis auf eine Altersausnahme mit dem Alter zu Beginn der betreffenden Woche, und der Angabe, ob Allergien oder Hinweise eingetragen wurden. Die Gesundheitsangaben selbst sowie Kontakt-, Versicherungs- und Notfalldaten stehen nicht darin; sie sehen berechtigte Mitglieder unseres Teams nur im internen Bereich der Website.
Mails an uns, also Ihre Nachrichten an kontakt@wuw-camp.de und die Mails der Website an unser Team, kommen in unserem Postfach bei unserem E-Mail-Anbieter an, der sie in unserem Auftrag speichert. Dort bearbeiten wir sie.
6. Cookies und Speicher im Browser
Ohne Einwilligung setzen wir nur ein, was für die gewünschte Funktion technisch nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):
- Sprache: Das Cookie „NEXT_LOCALE“ merkt sich die gewählte Sprache, wenn sie von der Spracheinstellung Ihres Browsers abweicht. Es wird gelöscht, wenn Sie den Browser schließen.
- Anmeldeformular: Während Sie das Formular ausfüllen, speichert Ihr Browser den Zwischenstand im Sitzungsspeicher, ohne Einwilligungen und Bestätigungen, dazu eine zufällige Kennung, damit eine Anmeldung bei einem Verbindungsabbruch nicht doppelt ankommt. Nach dem Absenden bleiben dort Ihre Kontaktdaten, damit Sie ein Geschwisterkind anmelden können, ohne alles neu einzugeben. Der Sitzungsspeicher wird gelöscht, wenn Sie den Tab schließen.
- Cookie-Hinweis: Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers, bis Sie sie ändern oder den Speicher löschen. Widerrufen Sie über „Cookie-Einstellungen“ eine erteilte Einwilligung, lädt die Seite neu; ein Merker im Sitzungsspeicher sorgt dafür, dass der Hinweis danach gleich wieder erscheint, und wird beim Laden gelöscht.
- Packliste: Welche Punkte Sie auf der Packliste abhaken, speichert Ihr Browser im lokalen Speicher, nur auf diesem Gerät und ohne Übertragung an uns, bis Sie die Liste zurücksetzen oder den Speicher löschen.
- Interner Bereich: Für unser Team gibt es ein Sitzungs-Cookie, das höchstens 12 Stunden gilt. Es wird nur beim Anmelden im internen Bereich gesetzt.
7. Reichweitenmessung
Nur wenn Sie im Cookie-Hinweis zustimmen, messen wir mit Vercel Web Analytics und Vercel Speed Insights (Vercel Inc., siehe Ziffer 3), welche Seiten aufgerufen werden und wie schnell sie laden. Die Messung arbeitet ohne Cookies und bildet keine Nutzerprofile. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; spätestens beim nächsten Laden der Seite endet die Messung dann.
8. Anmeldung zum Camp
Über das Anmeldeformular erheben wir:
- zum Kind: Vor- und Nachname, Geburtsdatum (für die Altersgrenze), die Angabe für die Zimmereinteilung, Erfahrungslevel, Schwimmabzeichen und Ihre Bestätigung der Schwimmfähigkeit, Art der Krankenversicherung und ob Ihr Kind schon einmal dabei war; freiwillig Name der Krankenversicherung, Allergien und Unverträglichkeiten, Hinweise, Zimmerwunsch sowie Körpergröße, Gewicht, Schuh- und Neoprengröße für die Ausgabe des Materials;
- zu Ihnen: Name, E-Mail-Adresse, Telefonnummer, Anschrift und Anreiseart;
- freiwillig einen abweichenden Notfallkontakt mit Name und Telefonnummer;
- zur Buchung: gewählte Wochen und Extras, freiwillig, wie Sie auf uns aufmerksam geworden sind, sowie Zeitpunkt und Fassung der Dokumente, die Sie bestätigt haben.
Zweck ist die Durchführung des Teilnahmevertrags: Platzvergabe, Betreuung, Verpflegung, Zimmer- und Materialeinteilung, Kommunikation und Rechnungsstellung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zu Schwimmfähigkeit, Krankenversicherung und Notfallkontakt dienen der Sicherheit Ihres Kindes. Ohne die Pflichtangaben können wir die Anmeldung nicht bearbeiten; freiwillige Angaben können Sie weglassen.
Allergien und Unverträglichkeiten sind Gesundheitsdaten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular erteilen, und nur, um Verpflegung und Betreuung darauf abzustimmen. Sie können die Einwilligung jederzeit per E-Mail widerrufen; die Angaben löschen wir dann.
Zugriff haben nur Mitglieder unseres Teams, die die Angaben für ihre Aufgabe brauchen; die Berechtigungen sind nach Rollen getrennt. Allergien und Unverträglichkeiten erhält unser Küchenteam.
9. Schutz vor Missbrauch der Formulare
Damit Anmeldung, Warteliste, Kontaktformular und der Zugang zum internen Bereich nicht massenhaft missbraucht werden, begrenzen wir die Zahl der Versuche. Dafür speichern wir zu jedem Versuch einen Prüfwert (Hash), gebildet aus Ihrer IP-Adresse, beim Kontaktformular zusätzlich aus Ihrer E-Mail-Adresse, und einem geheimen Schlüssel, zusammen mit dem Zeitpunkt. Die IP-Adresse selbst speichern wir dabei nicht. Nach 24 Stunden wird der Eintrag nicht mehr gebraucht; unser täglicher Löschlauf entfernt ihn spätestens nach zwei Tagen. Außerdem prüfen die Formulare, wie schnell sie ausgefüllt wurden; diese Dauer speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
10. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse, Ihre Nachricht und freiwillig Telefonnummer und Rückrufzeit. Wir speichern die Anfrage in unserer Datenbank, damit unser Team sie bearbeiten kann, und informieren das Team per E-Mail. Nach sechs Monaten löschen wir die Anfrage automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Anmeldung geht, sonst unser berechtigtes Interesse, Ihre Anfrage zu beantworten (lit. f).
11. Warteliste
Ist eine Woche ausgebucht, können Sie sich auf die Warteliste setzen lassen. Dafür speichern wir Name, E-Mail-Adresse, freiwillig die Telefonnummer und die gewünschte Woche. Zweck ist allein die Nachricht, wenn ein Platz frei wird (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit per E-Mail widerrufen; dann löschen wir den Eintrag.
12. E-Mails an Familien
Nach der Anmeldung schicken wir eine Eingangsbestätigung, nach der Prüfung die Buchungsbestätigung und 14 Tage vor dem Camp eine Info-Mail zur Anreise. Diese Mails gehören zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
Nach dem Camp bitten wir einmalig per E-Mail um eine Bewertung. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unserer Leistung (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen, ohne dass Kosten außer den Übermittlungskosten nach den Basistarifen entstehen; eine kurze Antwort auf eine unserer Mails genügt. Auf dieses Recht weisen wir bei der Anmeldung und in der Mail hin.
13. Newsletter
Per E-Mail informieren wir über unsere nächsten Camps. Den Newsletter bekommt, wer ihm ausdrücklich zugestimmt hat, etwa über das Newsletter-Häkchen auf unserer früheren Website (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem bekommt ihn, wer über das Anmeldeformular gebucht hat, ab der Buchungsbestätigung und nur, wenn das Kästchen „Keine E-Mails zu künftigen Camps“ frei blieb. Dann schreiben wir ausschließlich über unsere eigenen Camps und Angebote. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung für eigene, ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Bucht die Familie nicht wieder, endet der Versand vier Jahre nach der letzten Anmeldung.
Jede Ausgabe enthält einen Link zum Abbestellen. Sie können auch mit einer kurzen Nachricht an uns widersprechen; dafür entstehen keine Kosten außer den Übermittlungskosten nach den Basistarifen. Nach einer Abmeldung behalten wir nur Ihre E-Mail-Adresse mit dem Datum, damit Sie keinen Newsletter mehr bekommen (Art. 6 Abs. 1 lit. f DSGVO).
Dafür speichern wir E-Mail-Adresse, Name, Sprache, die Grundlage mit Datum und Herkunft und gegebenenfalls die Anmeldenummer. Verschickt wird über Resend (Ziffer 5); dort liegen E-Mail-Adresse, Name und der Status der Abmeldung als Kontakt.
Links im Newsletter führen kurz über unsere Website und von dort zum Ziel. Dabei zählen wir nur, wie oft ein Link einer Ausgabe angeklickt wurde; wer geklickt hat, speichern wir nicht. Ob Sie eine Ausgabe öffnen, messen wir nicht.
14. Rechnungsstellung mit Lexware
Rechnungen erstellen wir mit Lexware Office, einem Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Lexware verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Sobald wir Ihre Anmeldung bestätigen, legt unsere Website dort einen Rechnungsentwurf an; geprüft und verschickt wird die Rechnung von unserem Team.
Dafür übermitteln wir an Lexware Ihren Namen, Ihre Anschrift und E-Mail-Adresse (als Kundendaten), den Namen Ihres Kindes, die Anmeldenummer sowie die gebuchten Wochen und Extras mit Zeitraum und Preisen. Gesundheitsangaben, Telefonnummern und Notfallkontakte übermitteln wir nicht. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Rechnungen auszustellen und aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO, § 14 UStG, § 147 AO, § 257 HGB).
15. Einverständniserklärung auf Papier
Die Einverständniserklärung bringt Ihr Kind ausgefüllt und unterschrieben zur Anreise mit. Die Angaben darauf, auch zu Gesundheit und Medikamenten, nutzen nur unsere Betreuer, um Ihr Kind im Camp zu versorgen. Für die Gesundheitsangaben ist Rechtsgrundlage Ihre ausdrückliche Einwilligung, die Sie mit der Unterschrift erteilen (Art. 9 Abs. 2 lit. a DSGVO), im Übrigen der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir vernichten die Erklärung spätestens 30 Tage nach dem Ende der Camp-Woche.
16. Fotos und Videos
Wir fotografieren und filmen im Camp. Aufnahmen, auf denen Ihr Kind erkennbar ist, veröffentlichen wir auf unserer Website oder bei Instagram nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese fragen wir nach der Anmeldung zusammen mit der Rechnung ab. Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar.
17. Karte und Routenplanung
Die Karte auf der Kontaktseite stammt von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) und lädt erst, wenn Sie auf „Karte laden“ klicken. Erst dann wird Ihre IP-Adresse an OpenStreetMap übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Der Link „Route planen“ auf der Kontaktseite und in der Fußzeile jeder Seite öffnet Google Maps. Erst mit dem Klick verlassen Sie unsere Seite; dort gelten die Datenschutzbestimmungen von Google.
18. Instagram, Schriften, Suchmaschinen
Unser Instagram-Profil ist nur verlinkt; es ist kein Plugin eingebunden, und beim Besuch dieser Seite werden keine Daten an Instagram übertragen. Die Schriften liegen auf unserem eigenen Server, eine Verbindung zu Google Fonts entsteht nicht. Für die Google Search Console und die Bing Webmaster Tools hinterlegen wir nur einen Bestätigungscode; dabei werden keine Daten von Besuchern übertragen.
19. Speicherdauer im Überblick
- Allergien, Unverträglichkeiten und Hinweise löschen wir 30 Tage nach dem Ende der letzten gebuchten Camp-Woche.
- Die übrigen Anmeldedaten löschen wir drei Jahre nach dem Ende der letzten gebuchten Camp-Woche.
- Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen des Handels- und Steuerrechts auf (bis zu zehn Jahre, § 147 AO, § 257 HGB).
- Die Einverständniserklärung auf Papier vernichten wir 30 Tage nach dem Ende der Camp-Woche.
- Wartelisteneinträge löschen wir nach dem Ende der betreffenden Woche.
- Newsletter: ohne ausdrückliche Zustimmung bis vier Jahre nach der letzten Anmeldung, mit Zustimmung bis zum Widerruf. Nach einer Abmeldung bleibt nur die E-Mail-Adresse als Sperrvermerk.
- Kontaktanfragen löschen wir nach sechs Monaten.
- Einträge des Missbrauchsschutzes löschen wir spätestens nach zwei Tagen.
20. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Der Bitte um eine Bewertung können Sie ohne Angabe von Gründen widersprechen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
21. Verschlüsselung
Die Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie am Schloss in der Adresszeile und an „https://“.