Datenschutzhinweise für tinypass

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit tinypass ist:

tinypass GmbH i. G.

Sternstraße 70

40479 Düsseldorf

Handelsregister: Eintragung beantragt

Vertreten durch die Geschäftsführerinnen Lea Bender und Sarah Eisenbeis

Bei Fragen zum Datenschutz erreichst du uns unter:

datenschutz@tinypass.de

tinypass ist eine Plattform, über die du Kurse, Aktivitäten und andere Angebote insbesondere für Babys, Kinder, Familien und werdende Eltern entdecken und buchen kannst.

Die über tinypass buchbaren Angebote werden grundsätzlich von unabhängigen Anbietern durchgeführt. Der Vertrag über das jeweilige Angebot kommt zwischen dir und dem jeweiligen Anbieter zustande.

Wir verarbeiten personenbezogene Daten insbesondere, um dir tinypass bereitzustellen, dein Nutzerkonto zu verwalten, passende Angebote anzuzeigen, Buchungen zu vermitteln und abzuwickeln sowie die Sicherheit und Funktionsfähigkeit unserer Plattform zu gewährleisten.

Anbieter erhalten die Daten, die sie benötigen, um von dir gebuchte Angebote durchzuführen und mit dir in diesem Zusammenhang zu kommunizieren.

Wenn du ein Nutzerkonto anlegst, verarbeiten wir insbesondere die für Registrierung und Kontoverwaltung erforderlichen Angaben. Dazu gehören insbesondere dein Vor- und Nachname, deine E-Mail-Adresse, deine Handynummer und deine Postleitzahl.

Bei der Registrierung fragen wir dich außerdem, wonach du suchst: „Kurse für mein Kind“, „Kurse für Schwangere“ oder „Beides“. Diese Angabe speichern wir in deinem Konto und verwenden sie, um dir passende Angebote anzuzeigen. Wählst du „Kurse für Schwangere“ oder „Beides“, kann diese Angabe erkennen lassen, dass eine Schwangerschaft besteht.

Deine Handynummer benötigen wir, damit Anbieter dich in wichtigen Fällen rund um deine Buchungen erreichen können, beispielsweise wenn ein Kurs kurzfristig ausfällt. Für Werbung nutzen wir deine Handynummer nicht.

Dein Passwort speichern wir nicht im Klartext, sondern ausschließlich in technisch geschützter Form.

Darüber hinaus kannst du freiwillig weitere Angaben hinterlegen, beispielsweise Interessen oder ein Profilbild beziehungsweise einen Avatar.

Wir verarbeiten außerdem Daten, die für Anmeldung, Sitzungsverwaltung, E-Mail-Bestätigung, Passwort-Zurücksetzung und die Sicherheit deines Kontos erforderlich sind.

Soweit dein Gerät entsprechende Funktionen unterstützt, können wir zusätzliche Anmeldeverfahren anbieten. Bei einer biometrischen Freigabe verbleiben biometrische Merkmale wie Fingerabdruck oder Gesichtsdaten auf deinem Gerät. tinypass erhält diese biometrischen Daten nicht. Für diese Anmeldung speichern wir eine Kennung deines Geräts und einen geschützten Anmeldeschlüssel.

Rechtsgrundlage für die zur Bereitstellung und Verwaltung deines Kontos erforderlichen Verarbeitungen ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit Verarbeitungen der Sicherheit unserer Plattform dienen, können sie außerdem auf unserem berechtigten Interesse an einem sicheren und zuverlässigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO beruhen.

Für Angebote, die sich an Kinder richten, kannst du Kinderprofile anlegen. Das ist auch für ein Kind möglich, das noch nicht geboren ist.

Kinder besitzen bei tinypass kein eigenes Nutzerkonto. Die Angaben werden durch die erwachsene Person hinterlegt, die das Nutzerkonto führt und hierzu berechtigt sein muss.

Wir verarbeiten dabei insbesondere:

• Vorname,
• Geburtsdatum beziehungsweise bei einem noch nicht geborenen Kind den errechneten Geburtstermin sowie
• freiwillig Geschlecht und ein Bild beziehungsweise einen Avatar.

Einen Nachnamen des Kindes benötigen wir für das Kinderprofil grundsätzlich nicht.

Das Geburtsdatum beziehungsweise den errechneten Geburtstermin verwenden wir insbesondere, um die Alterseignung von Angeboten zu berücksichtigen und dir passende Angebote anzeigen zu können. Einen errechneten Geburtstermin verwenden wir dabei wie ein Geburtsdatum, sodass wir dir auch passende Angebote für die Zeit vor und nach der Geburt anzeigen können.

Ein hinterlegter errechneter Geburtstermin kann erkennen lassen, dass eine Schwangerschaft besteht. Diese Angabe ist freiwillig. Nach der Geburt kannst du im selben Kinderprofil das tatsächliche Geburtsdatum eintragen.

Ein Bild deines Kindes speichern wir geschützt. Es ist nur für dich sichtbar und wird nicht an Anbieter übermittelt.

Wenn du für ein Kind ein Angebot buchst, verwenden wir die erforderlichen Angaben außerdem zur Vermittlung und Durchführung dieser Buchung und übermitteln die dafür notwendigen Daten an den jeweiligen Anbieter.

Bei Angeboten für Erwachsene kannst du einer Buchung freiwillig eines deiner Kinder zuordnen, etwa wenn sich eine Beratung auf dieses Kind bezieht. In diesem Fall verwenden wir die Angaben zu diesem Kind ebenfalls zur Vermittlung und Durchführung der Buchung und übermitteln sie an den jeweiligen Anbieter. Ohne eine solche Zuordnung übermitteln wir bei Buchungen für Erwachsene keine Kinderdaten.

Wir achten darauf, die Verarbeitung personenbezogener Daten von Kindern auf das für die jeweiligen Funktionen erforderliche Maß zu beschränken.

Die datenschutzrechtliche Grundlage für einzelne Verarbeitungen von Kinderdaten richtet sich nach dem jeweiligen Zweck und wird insbesondere unter Berücksichtigung der Interessen und Rechte des betroffenen Kindes bestimmt.

Wir verwenden Angaben aus deinem Konto und deinen Kinderprofilen, um die Nutzung von tinypass für dich relevanter zu gestalten.

Hierzu können insbesondere berücksichtigt werden:

• von dir angegebene Interessen,
• deine Angabe bei der Registrierung, ob du Kurse für dein Kind, Kurse für Schwangere oder beides suchst,
• das Alter beziehungsweise der errechnete Geburtstermin der hinterlegten Kinder,
• deine bisherigen Buchungen,
• dein hinterlegter Ort beziehungsweise deine Postleitzahl,
• verfügbare Angebote sowie
• weitere für die jeweilige Suche relevante Kriterien.

Diese Personalisierung dient dazu, die Reihenfolge und Auswahl der angezeigten Angebote für dich relevanter zu machen. Sie entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung für dich.

Wenn du tinypass den Zugriff auf den Standort deines Geräts erlaubst, kann dein genauer Standort verwendet werden, um Entfernungen und Angebote in deiner Nähe anzuzeigen.

Die dabei bestimmten Koordinaten werden auf deinem Gerät verarbeitet und nicht an unsere Server übermittelt.

Du kannst Standortberechtigungen jederzeit über die Einstellungen deines Geräts ändern.

Für Kartendarstellungen nutzen wir einen Kartendienst. Dabei können technisch erforderliche Informationen wie deine IP-Adresse und der jeweils angeforderte Kartenausschnitt an den Kartendienst übermittelt werden. Zeigt die Karte deine Umgebung, lässt der angeforderte Kartenausschnitt Rückschlüsse auf deinen ungefähren Standort zu.

Wenn du über tinypass ein Angebot buchst, verarbeiten wir die für die Vermittlung und Abwicklung der Buchung erforderlichen Daten.

Hierzu gehören insbesondere:

• das gebuchte Angebot,
• Termin beziehungsweise Serie,
• teilnehmende Personen,
• gegebenenfalls ein von dir zugeordnetes Kind,
• ein von dir freiwillig angegebener Beratungswunsch,
• Preis,
• Buchungsstatus,
• Zahlungsstatus,
• Stornierungen und Erstattungen sowie
• die für die jeweilige Abwicklung erforderlichen Zeitpunkte und Informationen.

Bei Angeboten der Kategorie „Beratung“ kannst du vor der Buchung freiwillig beschreiben, worum es bei deiner Beratung geht. Diese Angabe wird Teil deiner Buchung und an den jeweiligen Anbieter übermittelt, damit er sich auf den Termin vorbereiten kann. Ein Beratungswunsch kann Angaben zu deiner Gesundheit oder der deines Kindes enthalten. Bitte gib dort nur Informationen an, die der Anbieter für die Beratung kennen soll.

Soweit tinypass Funktionen wie Wartelisten, Vormerkungen, Anschlussbuchungen oder Favoriten anbietet, speichern wir außerdem die dafür erforderlichen Angaben.

Rechtsgrundlage für die Vermittlung und Abwicklung deiner Buchungen ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Buchungs- oder Abrechnungsdaten aufgrund gesetzlicher Vorgaben aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wenn du ein Angebot buchst, übermitteln wir dem jeweiligen Anbieter die Informationen, die er benötigt, um das gebuchte Angebot durchzuführen und die Buchung zu verwalten.

Hierzu können insbesondere gehören:

• dein Name,
• deine E-Mail-Adresse,
• deine Handynummer,
• die Vornamen teilnehmender oder von dir einer Buchung zugeordneter Kinder sowie gegebenenfalls deren Geburtsdatum beziehungsweise errechneten Geburtstermin und Geschlecht,
• ein von dir angegebener Beratungswunsch,
• Informationen zur Zahlung deiner Buchung (siehe Ziffer 8) sowie
• Informationen zur konkreten Buchung.

Bilder oder Avatare von dir und deinen Kindern übermitteln wir nicht an Anbieter.

Der Anbieter verarbeitet diese Daten grundsätzlich in eigener Verantwortung zur Durchführung des zwischen dir und ihm bestehenden Vertrags.

Für darüber hinausgehende eigene Zwecke, insbesondere eigene Werbung, darf der Anbieter die über tinypass erhaltenen Daten nur verwenden, wenn hierfür eine eigene rechtliche Grundlage besteht.

Für die Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister, insbesondere Stripe.

Deine Zahlung wird über ein Stripe-Konto des jeweiligen Anbieters abgewickelt. Zahlungsempfänger ist der Anbieter, mit dem du den Vertrag über das gebuchte Angebot schließt. Auch Erstattungen laufen über dieses Konto.

tinypass stellt die Zahlungsfunktion in der App bereit, leitet die Zahlung im Rahmen deiner Buchung ein und erhält die Informationen, die zur Zuordnung und Abrechnung erforderlich sind.

Der Anbieter erhält über sein Stripe-Konto die Informationen zu deiner Zahlung, die er für Abwicklung und Abrechnung benötigt, etwa Betrag, Zahlungsart und Zahlungsstatus.

Zahlungsinformationen wie Kartendaten werden grundsätzlich unmittelbar innerhalb der Zahlungsinfrastruktur des Zahlungsdienstleisters verarbeitet. tinypass erhält nicht deine vollständigen Kartendaten.

Zur Betrugsprävention verarbeitet Stripe bei der Zahlung außerdem technische Informationen über dein Gerät und deinen Browser. Für einzelne Zwecke, etwa die Betrugsprävention oder die Erfüllung gesetzlicher Pflichten, verarbeitet Stripe Daten in eigener Verantwortung.

Wir verarbeiten jedoch Informationen, die zur Zuordnung, Bestätigung und Abwicklung von Zahlungen erforderlich sind. Hierzu können insbesondere gehören:

• Kennungen von Zahlungsvorgängen,
• Betrag und Währung,
• Zahlungsstatus,
• Zeitpunkt der Zahlung,
• Informationen zu Erstattungen sowie
• Informationen, die zur Abrechnung mit dem jeweiligen Anbieter erforderlich sind.

Diese Daten verwenden wir zur Abwicklung deiner Buchung, zur Durchführung von Erstattungen sowie zur Abrechnung mit den jeweiligen Anbietern.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Wir verwenden deine Kontaktdaten, um mit dir im Zusammenhang mit deinem Konto, deinen Buchungen und der Nutzung von tinypass zu kommunizieren.

Hierzu können beispielsweise gehören:

• Informationen zur Registrierung und Kontosicherheit,
• Buchungsbestätigungen,
• Informationen zu Änderungen oder Absagen,
• Stornierungs- und Erstattungsinformationen,
• Erinnerungen,
• Wartelisten- oder Verfügbarkeitsinformationen,
• Hinweise zu Bewertungen,
• Supportkommunikation sowie
• sonstige servicebezogene Informationen.

Wählst du in der App eine Stadt, in der tinypass noch nicht verfügbar ist, kannst du dich benachrichtigen lassen, sobald tinypass dort startet. Dafür speichern wir die gewählte Stadt zusammen mit deiner E-Mail-Adresse und deiner Postleitzahl. Du kannst die Benachrichtigung dort jederzeit wieder abbestellen.

Soweit rechtlich zulässig, können wir dir außerdem Informationen über tinypass, neue Funktionen oder relevante Angebote zukommen lassen. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt eine solche Kommunikation nur auf Grundlage deiner Einwilligung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir die für die Zustellung erforderlichen technischen Kennungen. Die Zustellung erfolgt über die Push-Dienste des jeweiligen Betriebssystems.

Push-Benachrichtigungen kannst du jederzeit über die Einstellungen deines Geräts deaktivieren.

Soweit tinypass die Möglichkeit anbietet, Angebote oder Anbieter zu bewerten, verarbeiten wir die von dir abgegebenen Bewertungen und gegebenenfalls freiwillige Freitexte.

Bewertungen können entsprechend der in der App dargestellten Form anderen Nutzern angezeigt werden. Dabei kann ein verkürzter Anzeigename verwendet werden.

Bitte veröffentliche in freiwilligen Freitexten keine Informationen, die du nicht öffentlich zugänglich machen möchtest.

Die Verarbeitung kann insbesondere auf unserem berechtigten Interesse beruhen, Nutzern authentische und hilfreiche Informationen zu Angeboten bereitzustellen, Art. 6 Abs. 1 lit. f DSGVO.

Bei der Nutzung von tinypass fallen technisch erforderliche Daten an.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Zeitpunkt eines Zugriffs,
• angeforderte Inhalte,
• Browser- und Geräteinformationen,
• technische Sitzungsinformationen sowie
• Sicherheits- und Fehlerinformationen.

Wir verarbeiten diese Daten, soweit dies für die technische Bereitstellung, Sicherheit, Fehleranalyse, Missbrauchsprävention und den zuverlässigen Betrieb von tinypass erforderlich ist.

Hierfür setzen wir technisch notwendige Cookies und vergleichbare Speichermechanismen ein, insbesondere:

• ein Cookie, das dich nach der Anmeldung angemeldet hält, sowie Cookies, die die Anmeldung absichern,
• Einträge im Speicher deines Geräts, mit denen die App ihren Zustand behält, etwa die zuletzt gewählte Stadt, eine begonnene Buchung oder bereits gesehene Hinweise, sowie
• bei aktivierter Anmeldung per Face ID oder Fingerabdruck eine Kennung deines Geräts und einen Anmeldeschlüssel im geschützten Speicher deines Geräts.

Damit du dich schneller wieder anmelden kannst, speichert die App außerdem deinen Namen, deine E-Mail-Adresse und dein Profilbild beziehungsweise deinen Avatar auf deinem Gerät. Diese Angaben bleiben auch nach dem Abmelden dort gespeichert.

Beim Laden der Karte und der Zahlungsmaske können der Kartendienst und Stripe eigene Cookies oder Speichereinträge setzen, etwa zur Abrechnung der Kartennutzung oder zur Betrugsprävention.

Analyse- oder Werbetechnologien setzen wir nicht ein. Soweit wir künftig solche oder vergleichbare optionale Technologien einsetzen, prüfen wir vor deren Einführung, welche rechtlichen Anforderungen dafür gelten. Erforderliche Einwilligungen werden eingeholt, bevor eine einwilligungspflichtige Verarbeitung erfolgt.

Rechtsgrundlage für technisch notwendige Verarbeitungen ist insbesondere Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für Betrieb und Bereitstellung von tinypass arbeiten wir mit spezialisierten technischen Dienstleistern zusammen.

Hierzu gehören derzeit insbesondere Dienste für:

• Hosting und technische Infrastruktur,
• Datenbankbetrieb,
• Zahlungsabwicklung,
• E-Mail-Versand,
• Push-Benachrichtigungen,
• Karten- und Standortdarstellung,
• Speicherung von Bildern und Dateien sowie
• Schutz vor Missbrauch und übermäßigen Anfragen.

Dienstleister erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Vereinbarungen und verpflichten sie darin, deine Daten mindestens so zu schützen, wie es diese Datenschutzhinweise beschreiben.

Einzelne von uns eingesetzte Dienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder personenbezogene Daten dort verarbeiten.

In solchen Fällen stellen wir sicher, dass die gesetzlichen Voraussetzungen für eine Übermittlung erfüllt sind.

Dies kann insbesondere erfolgen aufgrund

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder
• einer anderen nach der DSGVO zulässigen Grundlage.

Weitere Informationen zu den im konkreten Fall verwendeten Garantien kannst du über unseren Datenschutzkontakt erhalten.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Daten deines Nutzerkontos werden grundsätzlich gespeichert, solange dein Konto besteht.

Du kannst dein Nutzerkonto jederzeit in der App löschen (Profil → Account-Einstellungen → „Konto löschen“).

Hast du über tinypass noch nichts gebucht und keine Bewertung abgegeben, löschen wir dein Konto mit den zugehörigen Daten. Andernfalls anonymisieren wir dein Konto: Wir löschen insbesondere deine Kontakt- und Anmeldedaten, deine Handynummer, deine Postleitzahl, deine Interessen, Bilder, Favoriten und Wartelistenplätze sowie gespeicherte Geräte, entfernen Namen, Bilder und Geschlecht aus deinen Kinderprofilen und löschen einen angegebenen Beratungswunsch. Deine Bewertungen bleiben ohne Namensangabe sichtbar.

Bestimmte Informationen können über die Kontolöschung hinaus gespeichert werden, wenn dies erforderlich ist, insbesondere

• zur Abwicklung noch bestehender Verträge oder Buchungen,
• zur Erfüllung gesetzlicher Aufbewahrungspflichten,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder
• zur Erfüllung anderer gesetzlicher Verpflichtungen.

Dazu zählen insbesondere Angaben zu Buchungen, Zahlungen und Erstattungen sowie die zugehörigen Belege.

Solche Daten werden nur für die jeweiligen Zwecke weiterverarbeitet und nach Wegfall des Speichergrundes gelöscht beziehungsweise anonymisiert.

Für einzelne technische Daten und Sicherheitsinformationen können abweichende, zweckbezogene Speicherfristen gelten.

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit sowie
• Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte kannst du dich an unseren Datenschutzkontakt unter datenschutz@tinypass.de wenden.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für tinypass ist grundsätzlich die Datenschutzaufsichtsbehörde des Landes Nordrhein-Westfalen zuständig.

tinypass und die von uns angebotenen Funktionen können sich weiterentwickeln.

Wir passen diese Datenschutzhinweise an, wenn sich relevante Datenverarbeitungen, gesetzliche Anforderungen oder die von uns eingesetzten Dienste ändern.

Die jeweils aktuelle Fassung kannst du jederzeit über tinypass abrufen.

Wesentliche neue Datenverarbeitungen werden nicht allein dadurch legitimiert, dass diese Datenschutzhinweise geändert werden. Soweit hierfür nach geltendem Recht eine Einwilligung oder eine andere zusätzliche Voraussetzung erforderlich ist, holen wir diese gesondert ein.