Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Digital Galaxy
Euckenstraße 32
65929 Frankfurt am Main
E-Mail: kontakt@digitalgalaxy-coding.com
Telefon: 0152 02 33 79 76

Ein Datenschutzbeauftragter ist aufgrund der Unternehmensgröße gesetzlich nicht vorgeschrieben (§ 38 BDSG) und daher nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis, insbesondere wenn die Verarbeitung der Daten zur Erfüllung vertraglicher Pflichten, zur Wahrung berechtigter Interessen oder zur Beantwortung einer Anfrage erforderlich ist.

3. Sicherheitsmaßnahmen

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/SSL) ausgeliefert, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers sowie daran, dass die Adresse mit https:// beginnt. Ist die TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. Ergänzend setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Kontaktformular (Name, E-Mail-Adresse, Betreff, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die so erhobenen Daten werden gelöscht, sobald sie zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind; für die Daten aus dem Kontaktformular ist dies regelmäßig dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Paket-Anmeldung

Wenn Sie sich über unser Anmeldeformular für ein Kursangebot anmelden, erheben und speichern wir die dort abgefragten Angaben (Name des Erziehungsberechtigten, E-Mail-Adresse, optional Telefonnummer, Name und Alter des Kindes, gewähltes Paket sowie eine ggf. hinzugefügte Notiz), um die Anmeldung zu bearbeiten und mit Ihnen die weiteren Schritte abzustimmen. Die Angaben zum Kind werden von Ihnen als Erziehungsberechtigte(r) im Rahmen der Anmeldung übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Die Daten werden gelöscht, sobald sie zur Bearbeitung der Anmeldung und der daraus folgenden Kursteilnahme nicht mehr erforderlich sind.

6. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen künftig Informationen zu unseren Kursen, Terminen und Angeboten zuzusenden. Wir nutzen dafür das sogenannte Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, erst nach dessen Bestätigung wird die Anmeldung wirksam. Nicht bestätigte Anmeldungen werden automatisch nach 48 Stunden gelöscht.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmelde-Link in jeder Newsletter- E-Mail oder per E-Mail an uns.

7. Versanddienstleister für E-Mails

Für den Versand von E-Mails (u. a. Benachrichtigungen zu Kontaktanfragen und Anmeldungen sowie künftig den Newsletter-Versand) nutzen wir den Dienst Brevo der Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO; Brevo darf die dort verarbeiteten Daten nicht für eigene Zwecke nutzen.

8. Hosting und Server-Logfiles

Diese Website wird bei der Oracle Corporation, 2300 Oracle Way, Austin, TX 79398, USA (Oracle Cloud Infrastructure) gehostet. Die Verarbeitung erfolgt dabei auf einem Server im Oracle-Rechenzentrum Frankfurt am Main und damit innerhalb der EU. Mit Oracle besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp/-version und das verwendete Betriebssystem. Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Externe Schriftarten (Google Fonts)

Diese Website bindet Schriftarten von Google Fonts ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftdateien von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und technisch zuverlässigen Darstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

10. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. zur Absicherung des Kontaktformulars gegen Missbrauch), keine Cookies zu Analyse- oder Marketingzwecken. Technisch notwendige Cookies bedürfen gemäß § 25 Abs. 2 TTDSG keiner gesonderten Einwilligung.

11. Eltern- und Kursleitungs-App (laufende Kursbetreuung)

Nach erfolgter Anmeldung nutzen wir für die Durchführung und Verwaltung des Kurses eine eigene Software ("Digital Galaxy Parent/Instructor App"). Dort verarbeiten wir während der Kursdauer:

• Name, Geburtsdatum und daraus berechnetes Alter des Kindes,
• Kontaktdaten des Erziehungsberechtigten (Name, E-Mail-Adresse, Telefonnummer),
• Lernfortschritt je Kursthema,
• Anwesenheit zu Kursterminen, inklusive einer optionalen Freitext-Notiz der Kursleitung (z. B. Fehlgrund) — hier tragen wir grundsätzlich keine Gesundheitsdaten ein,
• von Ihnen bzw. Ihrem Kind hochgeladene Projektdateien und Screenshots im Rahmen der Kursaufgaben,
• sofern im Kurs genutzt: Zugangsdaten zu externen Lernplattformen (z. B. Code.org, Scratch), bei uns ausschließlich verschlüsselt gespeichert (AES-256).

Für Erziehungsberechtigte wird automatisch ein Zugang zur App angelegt, über den der Kursfortschritt sowie hochgeladene Projektdateien des eigenen Kindes eingesehen werden können. Die Zugangsdaten (E-Mail-Adresse und ein aus Vorname, Nachname und Alter des Kindes abgeleitetes Passwort) werden bei der ersten Anmeldung des Kindes automatisch erzeugt und Ihnen von der Kursleitung mitgeteilt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Betreuungsverhältnisses aus der Kursanmeldung). Zugriff auf diese Daten hat ausschließlich die Kursleitung sowie der jeweils betroffene Erziehungsberechtigte für sein eigenes Kind — nicht für andere Kursteilnehmer.

Die Daten werden auf Servern von Neon (Datenbank, EU-Rechenzentrum Frankfurt) und Cloudflare R2 (Dateispeicher, EU-Jurisdiktion) gespeichert; mit beiden Anbietern besteht bzw. wird ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Nach Ende der Kursteilnahme werden die Daten auf Veranlassung der Kursleitung gelöscht; für Anwesenheitslisten gilt eine Aufbewahrungsfrist von 3 Monaten im Papierkorb, danach automatische endgültige Löschung.

Ihre Rechte nach Art. 15–21 DSGVO (siehe Ziffer 12) können Sie für diese Daten jederzeit über die Kontaktdaten unter Ziffer 1 geltend machen.

12. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Datenverarbeitung zu verlangen,
• gemäß Art. 20 DSGVO Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten,
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen,
• sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.