Datenschutzerklärung
1. Wer wir sind und wie Sie uns erreichen
Diese Website betreibt und verantwortet:
Little Rainbow World GmbH
Aachener Straße 222
50931 Köln
Vertreten durch Dr. Anett Steller
Telefon: +49 1525 8515942
Mail: kontakt@littlerainbowworld.de
Hier lesen Sie, welche Daten bei Ihrem Besuch anfallen, wozu wir sie brauchen und was Sie selbst entscheiden können. Als personenbezogen gilt alles, was sich einer Person zuordnen lässt, zum Beispiel ein Name, eine Mailadresse oder eine IP Adresse. Das betrifft auch Angaben über Ihr Kind. Unsere Seite können Sie lesen, ohne etwas über sich preiszugeben. Ein paar technische Daten entstehen trotzdem, dazu gleich mehr.
2. Sie rufen unsere Seite auf
Auslieferung der Seite
Damit unsere Seite bei Ihnen schnell und zuverlässig ankommt, arbeiten wir mit drei technischen Dienstleistern zusammen. Bei jedem Aufruf entstehen Logdaten: Ihre IP Adresse, die angeforderte Datei, die Seite, von der Sie kommen, Datum und Uhrzeit, die Datenmenge und der Status der Anfrage. Wir nutzen sie nur, um die Seite fehlerfrei auszuliefern, Störungen aufzuspüren und das Angebot zu verbessern. Eine Auswertung Ihrer Person findet nicht statt. Grundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).
Webflow hostet unsere Seite. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow setzt technisch notwendige Cookies, damit die Seite richtig angezeigt wird und sicher bleibt. Wir haben mit Webflow einen Vertrag zur Auftragsverarbeitung geschlossen. Webflow ist nach dem EU US Data Privacy Framework (DPF) zertifiziert (https://www.dataprivacyframework.gov/participant/6365). Mehr dazu: https://webflow.com/legal/eu-privacy-policy.
Cloudflare steuert den Datenverkehr zwischen Ihrem Browser und unserer Seite und hält schädliche Zugriffe fern. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei können Cookies oder ähnliche Techniken zum Einsatz kommen, ausschließlich zu diesem Schutzzweck. Cloudflare ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5666). Mehr dazu: https://www.cloudflare.com/privacypolicy/.
Amazon CloudFront verteilt Inhalte über ein weltweites Netz, damit die Seite überall zügig lädt. Anbieter ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L 1855 Luxemburg. Amazon ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5776). Mehr dazu: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
Unsere Bilder und Videos kommen über dieses Netz zu Ihnen und nicht über Videoportale wie YouTube. Wenn dabei Ihre Einwilligung eingeholt wird, weil Informationen auf Ihrem Gerät abgelegt oder ausgelesen werden, gilt allein diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen.
Verschlüsselte Verbindung
Unsere Seite ist per SSL bzw. TLS verschlüsselt. Erkennen können Sie das an „https://“ in der Adresszeile und am Schloss Symbol. Auf dem Weg zu uns kann so niemand mitlesen, was Sie übermitteln.
3. Sie entscheiden über Cookies
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Einige braucht die Seite, damit sie überhaupt korrekt funktioniert. Diese setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen, etwa für Statistik oder Werbung, kommen nur zum Einsatz, wenn Sie vorher zustimmen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). In Ihrem Browser können Sie einstellen, dass er Sie über Cookies informiert, sie nur im Einzelfall zulässt oder beim Schließen löscht. Ohne Cookies funktioniert die Seite womöglich nur eingeschränkt.
Cookie Script holt Ihre Zustimmung ein und hält sie fest. Anbieter ist die Objectis Ltd., Žalgirio st. 88, LT 09303 Vilnius, Litauen. Beim Aufruf verbindet sich Ihr Browser mit deren Servern, und es wird ein Cookie gesetzt, über das Ihre Auswahl oder Ihr Widerruf zugeordnet werden kann. Die Daten bleiben gespeichert, bis Sie uns um Löschung bitten, das Cookie selbst entfernen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Ihre Auswahl können Sie jederzeit ändern. Wir setzen das Tool ein, weil wir Einwilligungen nachweisen müssen (Art. 6 Abs. 1 lit. c DSGVO).
4. Sie buchen einen Termin
Buchung über Yolawo
Spielzeiten und Angebote buchen Sie über das Buchungssystem der Yolawo GmbH (https://yolawo.de). Es ist auf der Seite „Spielzeit buchen“ als Widget eingebaut. Sobald Sie diese Seite öffnen, verbindet sich Ihr Browser mit den Servern von Yolawo, und dabei können personenbezogene Daten wie Ihre IP Adresse dorthin gelangen. Was Sie bei einer Buchung eingeben, geht direkt an Yolawo: Ihre Kontaktdaten, die gewählte Zeit und, falls das System danach fragt, Angaben zu Ihrem Kind wie Name oder Alter.
Wir verwenden diese Daten, um Ihre Buchung abzuwickeln und die Zahlung zu verarbeiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Daten kommt der Vertrag über Ihren Besuch nicht zustande. Für den Einbau des Widgets selbst stützen wir uns auf unser berechtigtes Interesse an einer einfachen und sicheren Buchung (Art. 6 Abs. 1 lit. f DSGVO). Mit Yolawo haben wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Yolawo und dessen Dienstleister verwenden Ihre Daten nur, um in unserem Auftrag Buchungen und Zahlungen abzuwickeln, nicht für andere Zwecke. Buchungsdaten und Zahlungsdaten bewahren wir so lange auf, wie es die steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen verlangen. Mehr zum Datenschutz bei Yolawo: https://yolawo.de/datenschutz.
Bezahlung über Stripe
Bezahlt wird über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, den Yolawo für uns einsetzt. Stripe verarbeitet Ihre Zahlungsdaten, um die Zahlung auszuführen, Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gelangen Daten dabei in Drittländer, beruht das auf Standardvertragsklauseln der EU Kommission. Mehr dazu: https://stripe.com/de/privacy.
Gutscheine über Schenkwerk
Gutscheine verkaufen wir über littlerainbowworld.schenkwerk.com. Mit dem Klick auf den Link verlassen Sie unsere Website. Für Ihre Daten beim Kauf ist der Betreiber dieser Seite verantwortlich, bitte lesen Sie dessen Datenschutzhinweise. Wir bekommen nur die Daten, die wir zum Einlösen des Gutscheins brauchen.
5. Sie melden sich bei uns
Kontaktformular
Wenn Sie uns über das Formular schreiben, speichern wir Ihre Angaben und Kontaktdaten, um Ihnen zu antworten und für eventuelle Rückfragen. Reservierungen nehmen wir darüber nicht entgegen, dafür gibt es die Onlinebuchung. Ohne Ihre Einwilligung geben wir die Daten nicht weiter. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Vorbereitung geht. Andernfalls gilt unser Interesse an einer zügigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir sie erbeten haben. Wir löschen Ihre Angaben, sobald die Anfrage erledigt ist, oder früher, wenn Sie uns darum bitten. Das gilt nur dann nicht, wenn eine gesetzliche Aufbewahrungsfrist etwas anderes verlangt. Das Formular läuft über unseren Website Anbieter Webflow, der die Eingaben zwischenspeichert und an uns weitergibt.
Spamschutz mit Cloudflare Turnstile: Bei Bedarf prüfen wir mit Turnstile, ob eine Eingabe von einem Menschen stammt. Dafür wertet der Dienst unter anderem Ihre IP Adresse, die Verweildauer und Mausbewegungen aus und gibt die Daten an Cloudflare weiter (Anschrift siehe oben). Grundlage ist unser Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Werden dabei Informationen auf Ihrem Gerät gespeichert oder ausgelesen, gilt Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU Kommission (https://www.cloudflare.com/cloudflare-customer-scc/), außerdem ist Cloudflare nach dem DPF zertifiziert. Mehr dazu: https://www.cloudflare.com/cloudflare-customer-dpa/.
Mail und Telefon
Wenn Sie uns mailen oder anrufen, verarbeiten wir Ihre Angaben, etwa Ihren Namen und Ihr Anliegen, um Ihre Sache zu bearbeiten. Die Rechtsgrundlagen sind dieselben wie beim Formular. Wir löschen die Daten, sobald die Angelegenheit erledigt ist, außer es greifen Aufbewahrungsfristen.
Bewerbungen
Bei Bedarf können Sie sich per Mail, Post oder Formular bei uns bewerben. Wir verarbeiten dann Ihre Kontaktdaten, Ihre Unterlagen und Notizen aus Gesprächen, um über ein Beschäftigungsverhältnis zu entscheiden. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG und, falls Sie eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten sehen nur die Personen, die am Verfahren beteiligt sind. Machen wir kein Angebot, lehnen Sie ab oder ziehen Sie Ihre Bewerbung zurück, heben wir sie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bis zu sechs Monate nach Abschluss des Verfahrens auf, damit wir uns bei einem Rechtsstreit darauf berufen können. Danach löschen wir sie. Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nehmen wir Sie in unseren Bewerberpool auf, um Sie bei passenden Stellen anzusprechen. Diese Einwilligung können Sie jederzeit widerrufen, spätestens nach zwei Jahren löschen wir die Daten.
6. Sie sehen Inhalte von Dritten
Instagram und LinkedIn
Auf unserer Seite finden Sie Links zu unseren Profilen bei Instagram und LinkedIn. Das sind einfache Links. Erst wenn Sie darauf klicken, verbindet sich Ihr Browser mit dem jeweiligen Netzwerk. Das Netzwerk erfährt dann, dass Sie von unserer Seite kommen, und sieht Ihre IP Adresse. Sind Sie dort angemeldet, kann es den Besuch Ihrem Konto zuordnen. Welche Daten übermittelt und wie sie genutzt werden, erfahren wir nicht. Anbieter von Instagram ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (https://privacycenter.instagram.com/policy/, DPF: https://www.dataprivacyframework.gov/participant/4452). Anbieter von LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (https://www.linkedin.com/legal/privacy-policy, DPF: https://www.dataprivacyframework.gov/participant/5448).
YouTube Videos
Bei Bedarf zeigen wir Videos von YouTube. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie ein Video öffnen, verbindet sich Ihr Browser mit YouTube, und YouTube erfährt, welche unserer Seiten Sie besucht haben. Sind Sie bei YouTube angemeldet, kann es dies Ihrem Profil zuordnen. Das lässt sich vermeiden, indem Sie sich vorher abmelden. Wir nutzen den erweiterten Datenschutzmodus. Laut YouTube wird das Surfen dadurch nicht personalisiert, es werden keine Cookies gesetzt und die Anzeigen sind nicht personalisiert. Stattdessen können Elemente im lokalen Speicher Ihres Browsers abgelegt werden, die ähnlich wie Cookies der Wiedererkennung dienen können. Grundlage ist unser Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine Einwilligung eingeholt, gilt diese (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Mehr dazu: https://policies.google.com/privacy?hl=de und https://support.google.com/youtube/answer/171780. Google ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5780).
7. Wir werten die Nutzung unserer Seite aus
Die Dienste in diesem Abschnitt setzen wir bei Bedarf ein, und zwar nur, wenn Sie im Cookie Banner zugestimmt haben. Anbieter ist jeweils die Google Ireland Limited (Anschrift siehe oben), nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5780).
Google Tag Manager verwaltet die Werkzeuge, die wir auf der Seite einbinden. Er legt selbst keine Nutzerprofile an, speichert keine Cookies und wertet nichts aus. Dabei erfasst er aber Ihre IP Adresse, die an Google in die USA gelangen kann. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), ersatzweise unser Interesse an einer schnellen Verwaltung unserer Tools (Art. 6 Abs. 1 lit. f DSGVO).
Google Analytics 4 zeigt uns, wie die Seite genutzt wird: Seitenaufrufe, Verweildauer, Betriebssystem, Herkunft sowie Klicks, Mausbewegungen und Scrollbewegungen. Die Daten werden dem Gerät zugeordnet, nicht einer Nutzer ID. Google reichert sie mit Modellierungen und maschinellem Lernen an und kann Cookies oder Geräteerkennung zur Wiedererkennung einsetzen. Laut Google speichert Analytics 4 keine IP Adressen. Die Informationen landen in der Regel auf Servern in den USA. Grundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Übermittlung beruht auf Standardvertragsklauseln (https://business.safety.google/adscontrollerterms/sccs/). Wollen Sie die Erfassung dauerhaft verhindern, hilft das Browser Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de. Mehr dazu: https://support.google.com/analytics/answer/6004245?hl=de. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
8. Wohin Ihre Daten gehen
Einige unserer Dienstleister sitzen in den USA. Bei Empfängern mit DPF Zertifizierung gilt dort ein vergleichbares Schutzniveau wie in der EU. Bei allen anderen stützen wir uns auf Standardvertragsklauseln der EU Kommission. In Ländern ohne solche Garantien können wir ein Schutzniveau wie in der EU nicht gewährleisten.
Weitergeben dürfen wir Ihre Daten nur, wenn es für einen Vertrag nötig ist, wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Steuerbehörden), ein berechtigtes Interesse besteht oder eine andere Rechtsgrundlage es erlaubt. Dienstleistern, die für uns arbeiten, überlassen wir Daten nur auf Grundlage eines Vertrags zur Auftragsverarbeitung.
9. Auf welcher Grundlage und wie lange wir Daten speichern
Wir verarbeiten Daten nur mit Rechtsgrundlage und nennen diese bei jedem Dienst. Im Überblick sind das Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO), ein Vertrag oder dessen Vorbereitung (lit. b), eine rechtliche Pflicht (lit. c) und unser berechtigtes Interesse (lit. f). Willigen Sie ausdrücklich in Übermittlungen in Drittstaaten ein, kommt Art. 49 Abs. 1 lit. a DSGVO hinzu.
Gespeichert wird nur so lange, wie wir die Daten für den jeweiligen Zweck brauchen. Verlangen Sie zu Recht die Löschung oder widerrufen Sie Ihre Einwilligung, löschen wir die Daten. Ausgenommen sind steuerrechtliche und handelsrechtliche Aufbewahrungsfristen, dann löschen wir nach deren Ablauf.
10. Was Sie von uns verlangen können
Sie wollen wissen, was wir über Sie gespeichert haben. Dann geben wir Ihnen kostenlos Auskunft darüber, welche Daten wir über Sie und Ihr Kind haben, woher sie stammen, wer sie bekommt und wofür wir sie nutzen. Ist etwas falsch, berichtigen wir es.
Sie wollen, dass Daten verschwinden oder ruhen. Sie können die Löschung verlangen, wenn wir keinen Grund mehr für die Speicherung haben. Möglich ist auch, dass wir die Verarbeitung nur einschränken: solange wir die Richtigkeit Ihrer Daten prüfen, wenn die Verarbeitung unrechtmäßig war und Sie keine Löschung möchten, wenn wir die Daten nicht mehr brauchen, Sie sie aber für Rechtsansprüche benötigen, oder wenn Sie widersprochen haben und noch nicht feststeht, wessen Interessen überwiegen. Eingeschränkte Daten bewahren wir dann nur noch auf. Jede weitere Nutzung ist nur mit Ihrer Einwilligung, für Rechtsansprüche, zum Schutz anderer Personen oder aus wichtigem öffentlichem Interesse erlaubt.
Sie wollen Ihre Daten mitnehmen. Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags überlassen haben und die wir automatisiert verarbeiten, erhalten Sie von uns in einem gängigen, maschinenlesbaren Format. Auf Wunsch geben wir sie, soweit technisch machbar, direkt an einen anderen Verantwortlichen weiter.
Sie haben es sich anders überlegt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft zurücknehmen, am einfachsten über das Cookie Banner oder per Mail. Was bis dahin verarbeitet wurde, bleibt rechtmäßig.
Sie möchten nicht, dass wir Ihre Daten weiter nutzen. Stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. e oder f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Nutzen wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Begründung widersprechen, auch beim Profiling, soweit es mit dieser Werbung zusammenhängt. Danach verwenden wir Ihre Daten dafür nicht mehr (Art. 21 Abs. 2 DSGVO).
Wenn etwas nicht stimmt
Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.
So erreichen Sie uns bei Fragen zum Datenschutz
Für Auskunft, Löschung, Berichtigung, Widerspruch oder einfach eine Frage schreiben oder rufen Sie uns an:
Little Rainbow World GmbH
Aachener Straße 222
50931 Köln
Mail: kontakt@littlerainbowworld.de
Telefon: +49 1525 8515942
