Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: Music-School Hähnlein, Inhaber: Volker Hähnlein, August-Hecht-Str. 45, 63067 Offenbach. Die Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich um die Daten, die Sie in unser Anmeldeformular (Google Forms) eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Verantwortlicher und Allgemeine Pflichtinformationen

Verantwortliche Stelle:
Volker Hähnlein / Music-School Hähnlein
August-Hecht-Str. 45
63067 Offenbach / Deutschland
E-Mail: info@music-school-haehnlein.de
Kontakt für Datenschutzanfragen: volker@musikschulefrankfurt.com

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Im Falle von datenschutzrechtlichen Verstößen steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat (Hessen).

Recht auf Auskunft, Berichtigung, Sperrung, Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

3. Datenerfassung und Drittanbieter-Tools auf unserer Website

Hosting durch Firebase (Google Cloud)

Wir hosten unsere Website bei Firebase, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie unsere Website besuchen, erfasst Firebase verschiedene Logfiles inklusive Ihrer IP-Adresse. Die Nutzung von Firebase erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Die Datenübertragung in die USA wird durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Einbindung des Anmeldeformulars (Google Forms)

Auf unserer Website ist ein Formular zur Platz-Reservierung und Anmeldung eingebunden, welches über Google Forms (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben wird. Wenn Sie dieses Formular nutzen und Daten absenden, werden diese Informationen direkt an die Server von Google übertragen und dort verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung). Die Datenverbindung wird über Standardvertragsklauseln rechtlich geschützt.

Anmelde- und Vertragsverwaltung über Google Workspace

Entwurf – Aufbewahrungsfristen und Zugriffsberechtigungen vor Veröffentlichung von der/dem Datenschutz-Verantwortlichen bestätigen.

Für die Bearbeitung von Anmeldungen und die Erstellung der Unterrichtsverträge nutzen wir Google Workspace (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) mit den Diensten Google Forms, Google Sheets, Google Docs, Google Drive, Gmail und Google Apps Script.

Nach dem Absenden des Online-Formulars werden Ihre Angaben in einer Google-Sheets-Tabelle gespeichert. Sobald Ihre Reservierung bestätigt bzw. zur Vertragserstellung freigegeben ist, erzeugt ein automatisiertes Skript (Google Apps Script) aus einer Vorlage (Google Docs) Ihren individuellen Unterrichtsvertrag, legt diesen in Google Drive ab und sendet ihn Ihnen als PDF per E-Mail (Gmail) zu. Der Bearbeitungsstatus wird in der Tabelle gepflegt.

Verarbeitete Daten: Name und Vorname des Kindes sowie der/des Erziehungsberechtigten, E-Mail-Adresse, gewähltes Instrument, gewählter Tarif und gewähltes Laufzeitmodell, Monatsbeitrag, geplanter Ersttermin, Bankverbindung für den SEPA-Lastschrifteinzug (Kontoinhaber, IBAN, Mandatsreferenz) sowie der Vertragsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Unterrichtsvertrags). Die Bankverbindung wird zusätzlich zur Durchführung des SEPA-Lastschriftverfahrens verarbeitet.

Auftragsverarbeitung und Drittlandtransfer: Für sämtliche genutzten Google-Workspace-Dienste besteht ein Auftragsverarbeitungsvertrag mit Google gemäß Art. 28 DSGVO (Cloud Data Processing Addendum). Eine Übermittlung in die USA wird durch die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework abgesichert. Ein garantierter Speicherort innerhalb der EU besteht bei der von uns genutzten Workspace-Edition nicht.

Speicherdauer: Vertrags- und Abrechnungsdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (steuer- und handelsrechtlich bis zu 10 Jahre) gespeichert. Nicht abrechnungsrelevante Stammdaten werden spätestens zwölf Monate nach Ende des Unterrichtsverhältnisses gelöscht. Angaben von Interessenten, die keinen Vertrag abschließen, werden spätestens nach sechs Monaten gelöscht.

Zugriff: Zugriff auf die Anmelde- und Vertragsdaten haben ausschließlich die Schulleitung und ausdrücklich hierzu berechtigte Personen der Schulverwaltung. Die Ablage in Google Drive ist nicht öffentlich zugänglich.

E-Mail-Kommunikation (Google Workspace / All-Inkl)

Die E-Mail-Adressen der Music-School Hähnlein (Domäne music-school-haehnlein.de) werden bei All-Inkl.com (ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet und über Google Workspace (Gmail) per IMAP/SMTP abgerufen und versendet. Ihre E-Mail-Korrespondenz mit uns verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO zur Bearbeitung Ihres Anliegens und löschen sie, sobald die Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Erstellt auf Basis der gesetzlichen Vorgaben der DSGVO. Text optimiert für Music-School Hähnlein.

4. CaptainDino – Lern-App für Schülerinnen und Schüler

Entwurf – vor dem produktiven Einsatz durch die/den Datenschutz-Verantwortliche/n zu prüfen.

Zweck und betroffene Personen

Der Zugang zur Lern-App „CaptainDino" (Übungshilfen, Notenbild, Fortschrittsanzeige) ist Bestandteil der Klavier- und Keyboard-Unterrichtstarife der Music-School Hähnlein. Je nach Tarif unterscheidet sich der Funktionsumfang: PocketCoach umfasst die Grundfunktionen; SmartCoach zusätzlich die interaktiven Noten, die „Falling Notes" und die Hörfunktion mit Echtzeit-Feedback (Mikrofon – siehe unten). Die verarbeiteten Stammdaten sind in beiden Tarifen dieselben. Da es sich überwiegend um Minderjährige handelt, wird der Zugang von einem Elternteil bzw. einer erziehungsberechtigten Person verwaltet; die Anmeldung erfolgt mit deren E-Mail-Adresse.

Verarbeitete Daten

• E-Mail-Adresse des Kontos (der erziehungsberechtigten Person) sowie ein von Google Firebase verwaltetes, verschlüsseltes Passwort-Kennwort
• Vorname, Alter und Instrument des Kindes (altersgerechte Gestaltung der Lernoberfläche; das Kind selbst wird in der App nur mit dem Vornamen angesprochen)
• Nachname des Kindes – ausschließlich für die interne Lehrer-/Verwaltungsansicht zur eindeutigen Zuordnung
• Lernfortschritt: Punkte, Übungsserie, Level, aktueller Buch-/Seitenstand
• Zeitpunkt und Fassung der elterlichen Kenntnisnahme/Bestätigung in der App, Zeitstempel der letzten Aktualisierung
• bei Nutzung der Hörfunktion: aus dem Mikrofonsignal in Echtzeit abgeleitete Werte (getroffene Tonhöhe, Timing, Genauigkeitsbewertung) – siehe „Mikrofon"
• technische Verbindungsdaten (siehe „Hosting durch Firebase")

Es findet kein Profiling, keine Werbung und keine Weitergabe an Dritte über den Auftragsverarbeiter hinaus statt.

Rechtsgrundlage

Da die App-Nutzung Bestandteil des gebuchten Unterrichtstarifs ist, erfolgt die Verarbeitung zur Erfüllung des Unterrichtsvertrags, den die erziehungsberechtigte Person für ihr Kind abgeschlossen hat (Art. 6 Abs. 1 lit. b DSGVO). Beim erstmaligen Login werden die erziehungsberechtigten Personen über die Datenverarbeitung in der App informiert und bestätigen die Kenntnisnahme; diese Bestätigung wird mit Zeitpunkt und Fassung protokolliert. Wird der Zugang ausnahmsweise unabhängig von einem Tarif bereitgestellt (z. B. Testzugang), stützt sich die Verarbeitung auf die Einwilligung der erziehungsberechtigten Person (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO), die jederzeit formlos per E-Mail an volker@musikschulefrankfurt.com widerrufen werden kann.

Mikrofon

Für die Hörfunktion („CaptainDino hört zu", nur im SmartCoach-Tarif) benötigt die App Zugriff auf das Mikrofon des genutzten Geräts. Dieser Zugriff wird ausschließlich über die Berechtigungsabfrage des Browsers erteilt und kann dort jederzeit widerrufen werden. Das Mikrofonsignal wird ausschließlich lokal auf dem Gerät in Echtzeit ausgewertet (Erkennung von Tonhöhe und Timing des gespielten Instruments). Es wird nicht aufgezeichnet, nicht gespeichert und nicht an uns oder Dritte übertragen. Gespeichert werden ausschließlich die abgeleiteten Ergebnisse (z. B. „Note getroffen", Genauigkeitswert). Ohne Mikrofonfreigabe bleiben die übrigen Funktionen der App nutzbar; nur die Hörfunktion steht dann nicht zur Verfügung.

Auftragsverarbeiter und Speicherort

Authentifizierung und Datenspeicherung erfolgen über Google Firebase (Firebase Authentication und Cloud Firestore), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die App-Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert (Cloud Firestore: Region eur3, Niederlande/Belgien; Datei-Speicher: europe-west3, Frankfurt am Main). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Etwaige Zugriffe aus Drittländern im Rahmen von Support und Wartung sind durch die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework abgesichert.

Speicherdauer

Die Konto- und Fortschrittsdaten werden für die Dauer der Unterrichtsteilnahme gespeichert und spätestens zwölf Monate nach Beendigung des Unterrichtsverhältnisses gelöscht – oder früher auf Wunsch der erziehungsberechtigten Person.

Rechte der betroffenen Personen

Es bestehen die in Abschnitt 2 genannten Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Beschwerderecht bei der Aufsichtsbehörde.