1. Verantwortliche Stelle
Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
Olga Kissner
Kinderzentrum Umka
Stettiner Straße 17
52078 Aachen
Deutschland
E-Mail: [email protected]
Telefon: +49 176 20090976
Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor: Es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und es findet keine umfangreiche systematische Überwachung und keine umfangreiche Verarbeitung besonderer Datenkategorien statt. Für alle Anliegen zum Datenschutz genügt eine Nachricht an die oben genannten Kontaktdaten.
2. Geltungsbereich dieser Erklärung
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch dieser Website. Die Website enthält kein Anmeldeformular, keine Buchungs- oder Kalenderfunktion, keinen Nutzerbereich, keinen Newsletter und keine Zahlungsfunktion.
Über die Verarbeitung im Rahmen der Anmeldung und des Unterrichtsvertrags – Angaben zum Kind und zu den Eltern, Gruppenlisten, Rechnungen sowie Foto- und Videoaufnahmen – informieren wir die Eltern gesondert und unmittelbar bei der Anmeldung. Diese Vorgänge finden nicht über die Website statt.
3. Hosting und Server-Logfiles
Die Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet und aus der europäischen Region Frankfurt am Main ausgeliefert.
Beim Aufruf einer Seite verarbeitet der Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Zweck ist die Auslieferung der Website und die Erkennung und Abwehr von Störungen, Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch sicheren und stabilen Betrieb dieses Informationsangebots.
Diese Protokolldaten werden vom Hoster nur kurzzeitig zu Betriebs- und Sicherheitszwecken gespeichert und danach automatisch gelöscht; für den von uns genutzten Tarif beträgt die Aufbewahrung beim Hoster höchstens 24 Stunden. Wir führen keine eigene dauerhafte Protokollierung, leiten keine Logdaten an weitere Dienste aus und führen sie nicht mit anderen Daten zusammen.
Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Vercel Inc. ihren Sitz in den USA hat, kann es zu einer Übermittlung in die USA kommen. Sie ist durch die in den Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert; eine Kopie der Garantien können Sie unter den oben genannten Kontaktdaten anfordern. Weitere Informationen: Datenschutzerklärung von Vercel.
4. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir die dabei übermittelten Angaben – in der Regel Name, E-Mail-Adresse oder Telefonnummer, Alter des Kindes, gewünschte Gruppe sowie den Inhalt Ihrer Nachricht. Zweck ist die Beantwortung Ihrer Anfrage und, wenn Sie es wünschen, die Vorbereitung einer Anmeldung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen. Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.
Wir löschen die Korrespondenz, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Anfragen, die zu keinem weiteren Kontakt führen, spätestens sechs Monate nach dem letzten Schriftwechsel. Führt die Anfrage zu einer Anmeldung, gelten die bei der Anmeldung mitgeteilten Fristen und die steuerlichen Aufbewahrungspflichten.
Die E-Mail-Postfächer für [email protected] werden von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland betrieben; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit STRATO für einzelne Verarbeitungsschritte auf Dienstleister außerhalb des Europäischen Wirtschaftsraums zurückgreift, ist dies durch Garantien nach Art. 46 DSGVO abgesichert. Weitere Informationen: Datenschutzerklärung von STRATO.
5. Cookies und Google Analytics
Die Website verwendet das erforderliche First-Party-Cookie umka_cookie_consent, um Ihre Auswahl, die Version der Einstellungen und den Zeitpunkt der Entscheidung zu speichern. Es enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und wird bis zu 180 Tage gespeichert. Rechtsgrundlage für diese technisch erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG.
Solange keine Einwilligung vorliegt oder Sie abgelehnt haben, wird kein Google-Dienst geladen und keine Verbindung zu Google-Servern aufgebaut. Erst nach ausdrücklicher Einwilligung wird Google Analytics 4 geladen, ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Messung von Seitenaufrufen und aggregierter Nutzung. Werbefunktionen, Google Signals, Remarketing, User-ID und personalisierte Werbung sind deaktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf das Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.
Bei Einwilligung können eine pseudonyme Client-ID, die besuchte Seite, der Seitentitel, der Referrer, die Betrachtungszeit, Angaben zu Sitzung, Browser und Gerät sowie der ungefähre Standort verarbeitet werden. Die IP-Adresse wird technisch an Google übertragen; für Nutzerinnen und Nutzer aus der EU erklärt Google, sie zur Ermittlung des ungefähren Standorts zu verwenden und vor Protokollierung und Speicherung zu löschen.
Google Analytics kann die Cookies _ga und _ga_<container-id> setzen. Auf dieser Website ist ihre Laufzeit auf 180 Tage begrenzt und wird bei wiederholten Besuchen nicht verlängert. Nutzer- und Ereignisdaten werden in GA4 zwei Monate lang gespeichert, ohne dass die Frist bei neuer Aktivität zurückgesetzt wird; diese Begrenzung gilt nicht für aggregierte Standardberichte.
Eine Verarbeitung kann auch außerhalb des EWR stattfinden. Google nennt das EU-US Data Privacy Framework und Standardvertragsklauseln als Schutzmechanismen für entsprechende Übermittlungen. Weitere Informationen: Datenschutzerklärung von Google und Datennutzung auf Websites und Apps von Partnern.
Die Einwilligung ist freiwillig; eine Ablehnung schränkt die Nutzung der Website nicht ein. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über die Cookie-Einstellungen hier oder über den Link im Seitenfuß. Nach dem Widerruf wird Analytics deaktiviert, bekannte GA-Cookies werden gelöscht und die Seite wird ohne Google Analytics neu geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Keine externen Inhalte und Schriftarten
Bilder, Audiodateien und Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Die verwendeten Schriften Comfortaa, Nunito und Caveat sind lokal eingebunden; eine Verbindung zu Google Fonts findet nicht statt. Die Website nutzt keine Karten, keine Videos von YouTube oder Vimeo, keine Social-Media-Plugins, kein CAPTCHA, keinen Chat und keine Werbenetzwerke.
Außer der unter Punkt 3 beschriebenen Auslieferung durch den Hoster und – nur nach Ihrer Einwilligung – Google Analytics werden beim Aufruf der Website keine Daten an Dritte übertragen.
7. Empfänger und Übermittlung in Drittländer
Zugriff auf die im Rahmen der Website verarbeiteten Daten haben ausschließlich die folgenden Auftragsverarbeiter:
Vercel Inc., USA – Hosting und Auslieferung der Website, Region Frankfurt am Main (Punkt 3).
STRATO GmbH, Berlin – Betrieb der E-Mail-Postfächer (Punkt 4).
Google Ireland Limited, Irland – Reichweitenmessung, ausschließlich nach Ihrer Einwilligung (Punkt 5).
Weitere Empfänger gibt es nicht. Eine Weitergabe an Dritte zu Werbezwecken, eine Vermietung oder ein Verkauf von Daten finden nicht statt. Eine Offenlegung gegenüber Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.
8. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für alle diese Anliegen genügt eine Nachricht an [email protected].
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: [email protected]
www.ldi.nrw.de
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Quiz auf der Startseite läuft vollständig im Browser, sendet keine Antworten an uns und speichert keine Daten.
10. Stand dieser Erklärung
Stand: September 2026. Wir passen diese Erklärung an, sobald sich die eingesetzten Dienste oder die beschriebenen Abläufe ändern. Bei einer wesentlichen Änderung der Einwilligungsgrundlage fragen wir Ihre Cookie-Entscheidung erneut ab.