1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie dieses Buchungssystem nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung in diesem Buchungssystem
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Betreiber der Website. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
3. Datenerfassung auf dieser Website
Registrierung und Anmeldung
Bei der ersten Anmeldung in unserem Buchungssystem werden folgende Daten erfasst und gespeichert:
- E-Mail-Adresse: Wird in der Datenbank gespeichert und zur Authentifizierung verwendet
- Benutzername: Wird automatisch aus Ihrer E-Mail-Adresse generiert und unverschlüsselt in der Datenbank gespeichert
- Veranstaltungsauswahl: Die von Ihnen ausgewählte Veranstaltung wird mit Ihrem Login-Token verknüpft, um Ihnen nur relevante Termine anzuzeigen
- Authentifizierung: Die Anmeldung erfolgt über zwei sichere Methoden:
- Magic-Link: Ein sicherer Link, der per E-Mail versendet wird. Dieser Link ist 15 Minuten gültig und kann nur einmal verwendet werden.
- OTP-Code: Ein 6-stelliger Code, der per E-Mail versendet wird. Dieser Code ist 15 Minuten gültig und kann nur einmal verwendet werden.
- Terminbuchungen: Bei der Buchung eines Termins werden folgende Daten erfasst:
- Ihre E-Mail-Adresse oder Ihr Benutzername (verschlüsselt gespeichert)
- Der Name des Kindes (verschlüsselt gespeichert)
- Die Klasse des Kindes (optional, verschlüsselt gespeichert)
- Zusätzliche Informationen (optional, verschlüsselt gespeichert)
- Datum und Uhrzeit des gebuchten Termins
- Die zugehörige Veranstaltung
Verschlüsselung
Um Ihre Daten zu schützen, werden sensible Informationen mit AES-256-CBC-Verschlüsselung gespeichert. Dies bedeutet, dass diese Daten nicht im Klartext in der Datenbank gespeichert werden. Verschlüsselt werden:
- Benutzernamen in Terminbuchungen
- Namen der Kinder
- Klassenangaben der Kinder
- Zusätzliche Informationen zu Terminbuchungen
Ihre E-Mail-Adresse wird unverschlüsselt gespeichert, da sie für die Authentifizierung benötigt wird.
Zugriff auf Daten
- Als registrierter Benutzer: Sie sehen nur Ihre eigenen gebuchten Termine mit Ihrem Namen, dem Namen Ihres Kindes und den von Ihnen eingegebenen Informationen. Sie sehen nur Termine der von Ihnen ausgewählten Veranstaltung.
- Als Administrator: Der Administrator kann alle Terminbuchungen aller Veranstaltungen einsehen, einschließlich der Namen der gebuchten Benutzer, der Namen der Kinder, Klassenangaben und zusätzlicher Informationen.
- Als nicht angemeldeter Benutzer: Sie sehen nur, ob ein Termin frei oder belegt ist, aber keine Namen oder anderen personenbezogenen Daten. Sie können Veranstaltungen einsehen, aber keine Termine buchen.
4. Ihre Rechte
Sie haben jederzeit das Recht:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten
- Berichtigung unrichtiger Daten zu verlangen
- Löschung Ihrer bei uns gespeicherten Daten zu verlangen
- Einschränkung der Datenverarbeitung zu verlangen, soweit wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns einzulegen
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben
5. Datensicherheit
Wir verwenden moderne Sicherheitstechnologien, um Ihre Daten zu schützen:
- Anmeldung erfolgt über sichere Magic-Links oder OTP-Codes, die per E-Mail versendet werden
- Magic-Links und OTP-Codes sind zeitlich begrenzt (15 Minuten) und können nur einmal verwendet werden
- Sensible Daten werden mit AES-256-CBC verschlüsselt
- Authentifizierung erfolgt über sichere JWT-Token (JSON Web Tokens) mit 24-Stunden-Gültigkeit
- Datenbankverbindungen werden verschlüsselt
- Transaktionsbasierte Buchungen verhindern gleichzeitige Doppelbuchungen
- Row-Level-Locking schützt vor Race Conditions bei gleichzeitigen Zugriffen
6. Speicherdauer
Ihre Daten werden gespeichert, bis Sie die Löschung verlangen oder bis sie aus anderen gesetzlichen Gründen gelöscht werden müssen. Gebuchte Termine werden nach Abschluss der Elterngespräche in der Regel gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.
Automatische Löschung: Wenn eine Veranstaltung gelöscht wird, werden automatisch alle zugehörigen Termine und Buchungen gelöscht. Dies erfolgt automatisch und kann nicht rückgängig gemacht werden.
Login-Tokens: Nach erfolgreicher Anmeldung werden Login-Tokens als verwendet markiert und können nicht erneut verwendet werden. Abgelaufene Tokens werden automatisch aus der Datenbank entfernt.
7. Cookies und lokale Speicherung
Diese Website verwendet:
- LocalStorage: Zur Speicherung Ihres Authentifizierungs-Tokens und der ausgewählten Veranstaltungs-ID. Diese Daten werden nur lokal in Ihrem Browser gespeichert und nicht an Server übertragen, außer bei API-Anfragen zur Authentifizierung.
- Keine Cookies: Diese Website verwendet keine Cookies im herkömmlichen Sinne.
Sie können jederzeit die Daten im LocalStorage löschen, indem Sie die Browser-Daten löschen. Dies führt dazu, dass Sie sich erneut anmelden müssen.
8. Kontakt
Bei Fragen zum Datenschutz können Sie sich jederzeit an den Administrator des Systems wenden.
Sie haben das Recht, jederzeit Auskunft über Ihre gespeicherten Daten zu erhalten, diese zu korrigieren oder zu löschen. Kontaktieren Sie hierfür den Administrator über die im System angegebene E-Mail-Adresse.
Stand: Januar 2026
