Datenschutz­erklärung

1. Verantwortliche Stelle

Lukac Interactive, Marko Lukac, Geeringstrasse 39, 8049 Zürich, Schweiz. E-Mail schreiben – weitere Angaben im Impressum.

2. Allgemeines zur Datenbearbeitung

Wir bearbeiten Personendaten (z.B. Name, Kontaktdaten, Angaben zum Kind, Kommunikationsinhalte), die beim Besuch dieser Website oder im Rahmen unserer Angebote (z.B. Reservation, Kurse, Newsletter) anfallen, im Einklang mit dem schweizerischen Datenschutzgesetz (DSG) und – soweit einschlägig – der Datenschutz-Grundverordnung der EU (DSGVO).

Die Bearbeitung erfolgt nur, soweit sie für den Betrieb der Website, die Erbringung unserer Leistungen oder zur Wahrung berechtigter Interessen erforderlich ist oder eine Einwilligung vorliegt.

3. Aufruf der Website und Server-Logs

Beim Aufruf unserer Website erfasst der Hosting-Provider automatisch technische Informationen in sogenannten Server-Logfiles. Dazu können insbesondere gehören:

• IP-Adresse und Betriebssystem des verwendeten Geräts
• Browsertyp, Browserversion und Spracheinstellungen
• Datum und Uhrzeit des Zugriffs
• abgerufene Seiten und Dateien
• übertragene Datenmenge

Diese Daten dienen dem stabilen und sicheren Betrieb der Website sowie der Abwehr von Missbrauch und werden nach einer angemessenen Frist gelöscht, sofern keine längere Aufbewahrung aus Beweisgründen notwendig ist. Zum Schutz vor automatisierten Anfragen begrenzen wir zudem die Anzahl Formularanfragen pro IP-Adresse (Rate-Limiting).

4. Kontaktanfragen

Wenn du uns per E-Mail oder Formular kontaktierst, bearbeiten wir die von dir übermittelten Angaben (z.B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Die Daten werden nur so lange aufbewahrt, wie dies für die Abwicklung, für gesetzliche Aufbewahrungspflichten oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen erforderlich ist.

5. Season-Reservation, Camp-Buchung und Kursteilnahme

Für die Reservation eines Season-Platzes oder die Buchung einer Camp-Woche erfassen wir in einem Buchungsformular auf unserer Website:

• Vor- und Nachname, E-Mail-Adresse und Rechnungsadresse der buchenden Person
• bei Buchungen durch eine Firma oder Institution zusätzlich deren Name und eine allfällige Referenz für die Rechnung (z.B. Bestellnummer)
• Vorname und Alter der teilnehmenden Kinder
• das gewählte Angebot (Gruppe bzw. Woche und allfällige Zusätze) und den Betrag

Für die Zahlung wirst du anschliessend zum Checkout unseres Zahlungsdienstleisters Stripe weitergeleitet. Zahlungsdaten (z.B. Kartendaten) werden ausschliesslich von Stripe bearbeitet, wir sehen sie nicht. Steht das Buchungsformular ausnahmsweise nicht zur Verfügung, erfasst Stripe die oben genannten Angaben im Checkout und übermittelt sie uns.

Brichst du die Buchung vor der Zahlung ab, verwenden wir deine Angaben nicht weiter. Sie werden spätestens nach 30 Tagen automatisch gelöscht.

Wir verwenden diese Angaben ausschliesslich zur Abwicklung der Reservation bzw. Buchung, für die Rechnungsstellung, für Bestätigungs- und Statusmails, zur Planung der Gruppen und Termine sowie für eine allfällige Rückerstattung. Bestätigungsmail und Rechnung versenden wir über unseren eigenen Mailserver (siehe Ziff. 8).

Kommt die Season zustande, bearbeiten wir zusätzlich die für die Durchführung notwendigen Angaben (z.B. Kontaktdaten für Notfälle, relevante gesundheitliche Hinweise). Diese Daten werden vertraulich behandelt, nur den betreuenden Personen zugänglich gemacht und nach Abschluss der Season gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht (Buchhaltungsunterlagen: 10 Jahre).

6. Eltern-Portal und Konto

Mit einer bezahlten Reservation oder Camp-Buchung legen wir für die angegebene E-Mail-Adresse automatisch ein Konto für das NEOKIDS-Eltern-Portal an. Im Portal siehst du deine Buchungen, deine Rechnungen und Zahlungsbelege, deine Rechnungsadresse, die Angaben zu deinem Kind und – sobald die Season läuft – die Termine.

Die Anmeldung erfolgt ohne Passwort über einen Login-Link, den wir an deine E-Mail-Adresse schicken. Im Konto gespeichert sind deine E-Mail-Adresse, dein Name, deine Rechnungsadresse, Vorname und Alter deines Kindes, deine Buchungen mit den zugehörigen Rechnungen sowie Referenzen zur Zahlung (Zahlungs-ID, Betrag, Zahlungsart, Status und Link auf den Beleg bei Stripe). Kartendaten speichern wir nicht.

Betrieben wird das Portal auf Supabase (Supabase, Inc.) als Auftragsverarbeiter, mit Hosting in der Europäischen Union. Der Zugriff ist technisch so eingeschränkt, dass jedes Konto ausschliesslich die eigenen Daten sehen kann.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. unser berechtigtes Interesse an einer nachvollziehbaren Abwicklung. Wir löschen dein Konto und die zugehörigen Daten, wenn du es verlangst oder spätestens zwölf Monate nach Abschluss der letzten Season – ausgenommen Buchhaltungsunterlagen, für die eine gesetzliche Aufbewahrungsfrist von zehn Jahren gilt. Eine Löschung kannst du jederzeit per E-Mail verlangen.

7. Newsletter

Meldest du dich für unseren Newsletter an, wird deine E-Mail-Adresse an unser Postfach übermittelt und dort gespeichert. Wir verwenden sie ausschliesslich, um dir Informationen zu NEOKIDS zuzustellen – nicht für Werbung Dritter.

Du kannst deine Einwilligung jederzeit widerrufen und dich abmelden, entweder über den Hinweis in jeder Newsletter-E-Mail oder per E-Mail an uns. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler.

8. Eingesetzte Dienstleister

Für den Betrieb dieser Website und die Erbringung unserer Leistungen setzen wir Dienste von Dritten ein. Dabei können Personendaten an diese Dienstleister übermittelt oder von diesen in unserem Auftrag bearbeitet werden:

• Hosting der Website: Netlify (Netlify, Inc., USA)
• Zahlungsabwicklung: Stripe (Stripe Payments Europe, Ltd., Irland)
• E-Mail-Versand und Postfach: Metanet AG, Schweiz
• Eltern-Portal (Konto, Datenbank): Supabase, Inc. – Hosting in der EU
• Webanalyse: PostHog, EU-Cloud (Frankfurt) – nur mit deiner Einwilligung

Soweit Daten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, stellen wir einen entsprechenden Schutz durch geeignete Garantien sicher (z.B. Standardvertragsklauseln) oder es greift eine gesetzliche Ausnahme.

9. Cookies und lokale Speicherung

Für den Betrieb der Website selbst setzen wir keine Tracking-Cookies. Deine Entscheidung zum Cookie-Banner speichern wir im Local Storage deines Browsers (Schlüssel neokids-consent, bestehend aus deiner Entscheidung und einem Zeitstempel), damit wir dich nicht bei jedem Besuch erneut fragen müssen.

Schickst du das Buchungsformular ab, merkt sich dein Browser die Angaben zusätzlich im Local Storage (Schlüssel neokids-booking-form), damit du sie bei einer weiteren Buchung oder nach einem Abbruch der Zahlung nicht erneut eintippen musst. Diese Kopie bleibt auf deinem Gerät; du kannst sie jederzeit über die Website-Daten deines Browsers löschen.

Meldest du dich im Eltern-Portal an, setzen wir ein technisch notwendiges Sitzungs-Cookie, das dich angemeldet hält. Es enthält keine Analyse-Daten und verfällt nach 30 Tagen oder beim Abmelden.

Analyse-Tools werden ausschliesslich nach deiner ausdrücklichen Einwilligung geladen. Ohne Zustimmung findet keine Erfassung statt.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die gespeicherten Website-Daten in deinem Browser löschst. Beim nächsten Besuch wirst du erneut gefragt.

10. Webanalyse mit PostHog

Wir nutzen PostHog, um zu verstehen, wie unsere Website genutzt wird. Das Tool wird nur geladen und aktiviert, wenn du im Cookie-Banner zugestimmt hast. Erfasst werden dabei insbesondere:

• besuchte Seiten und Verweildauer
• Interaktionen wie Klicks auf zentrale Schaltflächen (z.B. Start einer Reservation)
• Geräteinformationen (Bildschirmgrösse, Browser, Betriebssystem)
• ungefährer Standort auf Basis der IP-Adresse

Wir setzen PostHog in der EU-Cloud (Hosting in Frankfurt) ein, die Daten werden also innerhalb der EU bearbeitet. Weitere Informationen findest du in der Datenschutzerklärung von PostHog.

11. Daten von Kindern

Reservationen und Buchungen erfolgen ausschliesslich durch erwachsene, erziehungsberechtigte Personen. Von Kindern bearbeiten wir nur die für die Durchführung notwendigen Angaben (Vorname, Alter und – nach Bedarf – relevante gesundheitliche Hinweise). Foto- und Videoaufnahmen von Kindern verwenden wir nur mit vorgängiger, ausdrücklicher Einwilligung der Erziehungsberechtigten.

12. Speicherdauer

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder wir gesetzlich dazu verpflichtet sind (z.B. 10 Jahre für Buchhaltungsunterlagen). Anschliessend werden die Daten gelöscht oder anonymisiert.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen. Die Website wird ausschliesslich verschlüsselt (HTTPS) ausgeliefert, Zahlungsdaten werden direkt bei Stripe bearbeitet, und der Zugriff auf Anmeldedaten ist auf die notwendigen Personen beschränkt.

14. Deine Rechte

Im Rahmen des anwendbaren Rechts hast du insbesondere folgende Rechte:

• Recht auf Auskunft über die zu deiner Person bearbeiteten Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung oder Einschränkung der Bearbeitung
• Recht auf Widerspruch gegen die Datenbearbeitung
• Recht auf Datenherausgabe oder -übertragung (Datenportabilität), soweit anwendbar
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen

Zur Wahrnehmung dieser Rechte kannst du dich jederzeit an die oben genannte verantwortliche Stelle wenden.

15. Beschwerderecht

Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass deine Datenschutzrechte verletzt wurden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

16. Anpassungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern. Es gilt die jeweils auf dieser Website veröffentlichte Version.