Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten und der Daten Ihrer Kinder ist uns ein echtes Herzensanliegen. Auf dieser Seite informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
CITO GmbH
Jungfrauenthal 8
20149 Hamburg
E-Mail: nest@learningsbirds.de
LearningBirds ist ein Angebot und eine Marke der CITO GmbH.
2. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Dabei kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; insoweit liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor. Ergänzend sind Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website. Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.
3. Kontakt- und Buchungsformular
Wenn Sie über unser Kontakt- oder Buchungsformular eine Schnupperstunde anfragen oder uns eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Wunschkurs, Name und Alter des Kindes, Kita bzw. Adresse) zur Bearbeitung Ihrer Anfrage und zur Anbahnung bzw. Durchführung des Kursvertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Kommt kein Vertrag zustande, löschen wir Ihre Anfragedaten spätestens sechs Monate nach Abschluss der Korrespondenz. Bei Vertragsschluss speichern wir die Daten für die Dauer des Vertragsverhältnisses und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen dies verlangen; für handels- und steuerrechtlich relevante Unterlagen gelten Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Nach Ablauf der Fristen werden die Daten gelöscht.
4. Zahlungsabwicklung per SEPA-Lastschrift
Die Kursbeiträge ziehen wir per SEPA-Lastschrift ein. Hierzu verarbeiten wir die für die Zahlungsabwicklung erforderlichen Daten (Name der Kontoinhaberin bzw. des Kontoinhabers, IBAN, Mandatsreferenz, Beitragshöhe) und übermitteln sie an unser kreditführendes Institut bzw. den mit dem Einzug beauftragten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Zahlungs- und Buchungsdaten unterliegen den unter Ziffer 3 genannten gesetzlichen Aufbewahrungsfristen.
5. E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf einen Vertrag bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bitte beachten Sie, dass unverschlüsselte E-Mails keine vertrauliche Übertragung gewährleisten. Sensible Informationen können Sie uns auch postalisch übermitteln.
6. Daten von Kindern
Daten von Kindern verdienen besonderen Schutz. Wir verarbeiten personenbezogene Daten von Kindern (z. B. Name, Geburtsdatum bzw. Alter, Kursgruppe, für die Kursdurchführung relevante Gesundheitshinweise wie Allergien) ausschließlich:
- mit Einwilligung der sorgeberechtigten Eltern (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung des mit den Eltern geschlossenen Kursvertrags (Art. 6 Abs. 1 lit. b DSGVO),
- nur in dem Umfang, der für die sichere und altersgerechte Durchführung der Kurse erforderlich ist,
- ohne Weitergabe an Dritte, soweit dies nicht für die Kursdurchführung notwendig oder gesetzlich vorgeschrieben ist.
Unsere Website richtet sich an Eltern und Kitas, nicht an Kinder. Kinder geben auf unserer Website selbst keine Daten ein.
7. Fotos von Kindern
Fotos oder Videoaufnahmen von Kindern (z. B. bei Festen oder für unsere Galerie) fertigen und veröffentlichen wir ausschließlich mit vorheriger schriftlicher Einwilligung der Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig, hat keine Auswirkungen auf die Kursteilnahme und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Weitergabe von Daten, keine Werbung
Wir geben personenbezogene Daten nur an die in dieser Datenschutzerklärung genannten Dienstleister (Hosting, Zahlungsabwicklung) weiter, soweit dies für den jeweiligen Zweck erforderlich ist, sowie an Behörden oder sonstige Stellen, wenn wir hierzu gesetzlich verpflichtet sind. Ein Verkauf von Daten findet nicht statt. Werbliche Ansprache per E-Mail oder Telefon erfolgt nur, wenn Sie zuvor ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
9. Cookies und Tracking
Unsere Website setzt im aktuellen Stand keine Cookies, die einer Einwilligung bedürfen, und verwendet keine Analyse- oder Tracking-Dienste. Sollte sich das künftig ändern, werden wir diese Datenschutzerklärung anpassen und, soweit erforderlich, Ihre Einwilligung einholen.
10. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an nest@learningsbirds.de.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de.
11. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.
Stand: Juni 2026