Datenschutzerklärung

Kai Kern, Taktmanufaktur, Jahnstraße 15, 67378 Zeiskam
Telefon: 0176 55101261
E-Mail: info@tanzraum.app

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht.

Vereine, die TanzRaum für ihre Vereinsverwaltung nutzen, verarbeiten die Daten ihrer Mitglieder in eigener Verantwortung. Für diese Vereinsdaten ist der jeweilige Verein Verantwortlicher; TanzRaum verarbeitet sie in seinem Auftrag (Art. 28 DSGVO). Anfragen zu diesen Daten richtest du am besten direkt an deinen Verein.

Die Web-App wird auf einem Server der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe) mit Standort in der EU betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben), um die Seite auszuliefern und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Konto, Anmeldung, Datenbank, Dateiablage und Serverfunktionen laufen über Supabase (Supabase Inc., USA) mit Datenstandort in der EU (Frankfurt am Main). Passwörter werden ausschließlich von Supabase Auth verarbeitet und nur als Hash gespeichert – TanzRaum verschickt niemals Passwörter per E-Mail. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Für mögliche Zugriffe aus den USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

• Pflichtangaben: Name, E-Mail-Adresse, Passwort, Geburtsdatum, Geschlecht; unter 16 Jahren zusätzlich die E-Mail-Adresse eines Elternteils.
• Das Geburtsdatum wird nie öffentlich angezeigt. Aus ihm berechnet unser Server das Alter, um zu entscheiden, ob ein eigenständiges Konto (ab 16 Jahren) oder ein Kinderkonto mit Zustimmung der Eltern (unter 16 Jahren) vorliegt, und um die Schutzregeln für Kinderkonten anzuwenden.
• Freiwillige Angaben: Profilbild, Beschreibung, Vereins- und Tanzangaben, Kontaktdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Ein eigenständiges TanzRaum-Konto ist ab 16 Jahren möglich. Für Personen unter 16 Jahren gibt es ein Kinderkonto, das erst genutzt werden kann, wenn ein Elternteil bzw. Träger der elterlichen Verantwortung zugestimmt hat.

• Ablauf: Das Kind registriert sich und gibt die E-Mail-Adresse eines Elternteils an. Das Konto wird angelegt, die Anmeldung bleibt aber gesperrt. Das Elternteil erhält einen einmaligen, zeitlich begrenzten Link und kann darüber – auch ohne eigenes TanzRaum-Konto – zustimmen oder ablehnen.
• Keine Identitätsprüfung: Es findet keine Ausweis- oder Identitätsprüfung statt. Grundlage ist die Erklärung des Elternteils über den an seine Adresse gesendeten Link, dass es volljährig und Träger der elterlichen Verantwortung ist. Zur Kontrolle erhält das Elternteil anschließend eine Bestätigung per E-Mail.
• Was wir zur Zustimmung speichern: Bezug zum Kinderkonto, die E-Mail-Adresse, an die der Link ging, Zeitpunkt der Anfrage und der Entscheidung, die abgegebenen Erklärungen, den Umfang der Zustimmung, die Version der Zustimmungstexte und den Zeitpunkt der Freischaltung. Keine Ausweiskopien oder weiteren Identitätsdaten. Die Angaben dienen dem Nachweis der Zustimmung (Art. 7 Abs. 1, Art. 8 Abs. 2 DSGVO) und werden mit dem Kinderkonto gelöscht.
• Ohne Zustimmung: Lehnt das Elternteil ab, wird ein neu angelegtes Kinderkonto sofort gelöscht. Erfolgt innerhalb von 14 Tagen keine Zustimmung, wird es automatisch mit allen zugehörigen Daten gelöscht. Bereits bestehende Konten werden nicht automatisch gelöscht, bleiben aber bis zur Zustimmung gesperrt.
• Schutzvoreinstellungen: Kinderkonten erscheinen nicht auf der TanzRaum Map, Spotlights sind nur für den eigenen Verein und Kontakte sichtbar, Nachrichten sind nur mit dem eigenen Verein und den Eltern möglich, und Kinder sind nur über ihren genauen Nutzernamen auffindbar. Ein verknüpftes Elternkonto kann Map und Spotlights freigeben oder Nachrichten abschalten.
• Die Zuordnung eines Kindes zu einem Elternteil durch einen Verein ersetzt die Zustimmung des Elternteils nicht.

Rechtsgrundlagen: Die für das Kinderkonto erforderliche Verarbeitung (Konto, Verein, Nachrichten) beruht auf dem Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), der mit Zustimmung des Elternteils geschlossen wird. Verarbeitungen, die auf einer Einwilligung beruhen (Push-Benachrichtigungen, Anzeige auf der Map), erfolgen bei Kindern unter 16 Jahren nur mit Einwilligung des Elternteils (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO). Ab 16 Jahren erteilen Nutzer erforderliche Einwilligungen selbst. Die Dokumentation der Zustimmung beruht auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Eine Zustimmung oder Einwilligung kann jederzeit für die Zukunft widerrufen werden – über ein verknüpftes Elternkonto oder per E-Mail an info@tanzraum.app.

• Auf der Karte erscheinst du nur, wenn du das selbst einschaltest. Angezeigt werden höchstens PLZ und Ort (Mittelpunkt des Ortes) – niemals Straße oder Hausnummer. Kinderkonten unter 16 erscheinen nur, wenn zusätzlich ein verknüpftes Elternteil das erlaubt hat.
• Orte und Adressen werden über den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) in Koordinaten umgerechnet. Die Anfrage stellt unser Server, nicht dein Browser.
• Kartenbilder lädt dein Browser von OpenFreeMap (tiles.openfreemap.org); geteilte Standorte in Nachrichten zeigen ein Kartenbild von OpenStreetMap (tile.openstreetmap.org). Dabei wird deine IP-Adresse an diese Anbieter übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Sichtbarkeit auf der Karte) bzw. lit. f (Kartendarstellung).

• Nachrichten, Sprachnachrichten, Bilder und Dateien werden in der Datenbank bzw. Dateiablage gespeichert. Die TanzRaum-Administration liest keine privaten Chats; nur gemeldete Inhalte werden zur Prüfung angezeigt.
• Sprach- und Videoanrufe laufen direkt zwischen den Geräten (WebRTC). Für den Verbindungsaufbau werden STUN-Server von Cloudflare und Google genutzt; ist keine direkte Verbindung möglich, wird der Anruf verschlüsselt über Cloudflare Realtime (TURN) weitergeleitet. Dabei werden IP-Adressen verarbeitet.

Vereine können News und Umfragen an ihre Mitglieder, einzelne Gruppen, Rollen oder die Eltern einer Gruppe senden. Dafür speichern wir, wer eine News oder Umfrage erhalten hat, ob und wann sie gelesen bzw. bestätigt wurde (Verfasser und Vereinsadmins sehen diesen Lesestatus) und die abgegebenen Stimmen. Bei anonymen Umfragen sieht niemand, wer wie abgestimmt hat; gespeichert wird die Stimme nur, um doppelte Abstimmungen zu verhindern. TanzRaum selbst zeigt Ankündigungen (z. B. Wartungsarbeiten, Neuheiten) auf dem Dashboard und speichert, ob du sie ausgeblendet bzw. bestätigt hast. Rechtsgrundlage: Vereinsmitgliedschaft bzw. Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); für Vereinsdaten ist der Verein verantwortlich.

Wenn du Benachrichtigungen erlaubst, speichern wir die Push-Adresse deines Browsers. Die Benachrichtigung wird über den Push-Dienst deines Browser-Herstellers zugestellt (z. B. Google, Apple, Mozilla, Microsoft). Die Push-Nachricht selbst enthält keinen Inhalt – dein Gerät holt Titel und Vorschau danach direkt bei TanzRaum ab. Du kannst Push jederzeit in den Einstellungen (auf diesem Gerät bzw. je Kategorie, z. B. Chat oder Anrufe) oder in den Browser-Einstellungen abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; bei Kinderkonten unter 16 nur mit Einwilligung eines Elternteils (Art. 8 DSGVO).

System-E-Mails (z. B. Bestätigung der Registrierung, Passwort zurücksetzen, Einladungen, Rechnungen, Vereinsrundschreiben) versenden wir über Brevo (Sendinblue GmbH, Berlin). Dabei werden E-Mail-Adresse, Name und der Inhalt der E-Mail verarbeitet. Versandprotokolle werden nach 90 Tagen gelöscht.

Kostenpflichtige Tarife (BASIC, VEREIN) bezahlst du über Stripe (Stripe Payments Europe, Ltd., Irland; Karte oder Lastschrift) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Deine Zahlungsdaten gibst du direkt beim jeweiligen Anbieter ein; TanzRaum erhält keine Karten- oder Kontodaten, sondern nur die Lizenz- bzw. Zahlungskennung, den Zahlungsstatus, die Laufzeit und die Kunden-Kennung des Anbieters. Bei Zahlung per Banküberweisung verarbeiten wir die Angaben aus dem Zahlungseingang (Name, IBAN, Betrag, Verwendungszweck), um die Zahlung zuzuordnen. Für Rechnungen speichern wir Name, Tarif, Betrag und Zahlungsweg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrungspflichten).

Der TanzRaum-Assistent steht nur der Plattform-Administration zur Verfügung. Die gestellte Frage und ausgewählte Verwaltungsdaten (z. B. Kennzahlen, anstehende Termine, offene Beiträge mit Namen, Trainingsabmeldungen) werden an die Gemini API von Google übermittelt, um eine Antwort zu erzeugen. [TODO: Anbieter/Vertragspartner (Google), Auftragsverarbeitung, Drittlandübermittlung und Rechtsgrundlage prüfen]

TanzRaum setzt nur technisch notwendige Cookies für die Anmeldung. Im lokalen Speicher deines Browsers merken wir uns Bedienvorlieben (z. B. zuletzt genutzte Smileys). Es gibt keine Werbe- oder Analyse-Tracker. Schriftarten werden von TanzRaum selbst ausgeliefert.

Links zu Google Maps oder Google Kalender öffnen die Seiten des jeweiligen Anbieters erst, wenn du sie anklickst. Dann gilt dessen Datenschutzerklärung.

Wir speichern Daten, solange dein Konto besteht oder es für den jeweiligen Zweck nötig ist:

• Konto-, Profil- und Nachrichtendaten: bis zur Löschung deines Kontos (bzw. bis du einzelne Inhalte löschst).
• Vereinsdaten: solange der Verein sie benötigt bzw. bis der Verein sie entfernt.
• Rechnungen: 10 Jahre ab Ende des Rechnungsjahres (§ 147 Abgabenordnung), in dieser Zeit unverändert. Danach werden die Empfängerangaben automatisch anonymisiert, sofern keine andere gesetzliche Aufbewahrungspflicht besteht. Rechnungen bleiben auch nach einer Kontolöschung bis zum Fristende erhalten.
• E-Mail-Versandprotokolle: 90 Tage.
• Nicht bestätigte neue Kinderkonten: 14 Tage ab Registrierung, danach automatische Löschung.
• Nachweis der Elternzustimmung: solange das Kinderkonto besteht.
• Nachweise deiner Einwilligungen (z. B. Nutzungsbedingungen, Push, Map – jeweils mit Zeitpunkt und Fassung des Textes): solange dein Konto besteht.
• Kontolöschung: Nach dem Antrag ist dein Konto sofort gesperrt und wird nach 14 Tagen endgültig gelöscht (bis dahin widerrufbar). Chatnachrichten, die du anderen geschickt hast, bleiben in deren Verläufen erhalten; der Absender wird als „Gelöschtes Konto“ angezeigt. Solange du Mitglied eines Vereins bist, ist die Löschung erst nach Austritt möglich – die Vereinsdaten verantwortet der Verein.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Einen Export deiner Daten (JSON) und die Löschung deines Kontos findest du selbst unter Einstellungen → Datenschutz. Für alle weiteren Anliegen schreib uns an info@tanzraum.app.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Siehe auch die Nutzungsbedingungen.