Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO)
Letzte Aktualisierung: 10. September 2026
Höflichkeitsübersetzung — bei Abweichungen ist die italienische Fassung maßgeblich.
1. Verantwortlicher
GREEN13 SRL
Via della Resistenza 129/c, 20090 Buccinasco (MI), Italien
USt-IdNr. / Steuernummer: 14697160969 — REA MI-2801512
E-Mail: info@green13.agency
Zur Ausübung Ihrer Rechte schreiben Sie an: info@green13.agency
2. Kategorien der verarbeiteten Daten
Vom Nutzer bereitgestellte Daten
- Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse, Passwort (in verschlüsselter Form)
- Geburtsmonat und Geburtsjahr: bei der Registrierung ausschließlich zur Überprüfung des Mindestalters erhoben (Abschnitt 7). Den Geburtstag erheben wir nicht
- Kontaktdaten: Telefonnummer (falls angegeben)
- Profildaten: Avatarfoto (optional)
- Daten der Schule (für Admins): Firmenname, USt-IdNr., Anschrift, Website, Logo
Automatisch erhobene Daten
- Zugriffsprotokolle (IP-Adresse, Browser, Betriebssystem, Datum und Uhrzeit)
- Technische Sitzungs-Cookies (siehe Cookie-Richtlinie)
- Nur mit vorheriger Einwilligung: Cookies zur Werbemessung und zum Remarketing (Google Ads) — siehe Cookie-Richtlinie
Zahlungsdaten
Die Zahlungen werden unmittelbar von Stripe, Inc. über dessen PCI-DSS-Infrastruktur abgewickelt. WeDanceHub verarbeitet und speichert keine Kreditkartennummern oder sensiblen Finanzdaten. Stripe handelt hinsichtlich der Zahlungsdaten als eigenständiger Verantwortlicher.
Daten für die Aktivierung der Zahlungen der Schule (Stripe Connect)
Schulen, die den Online-Einzug über Stripe Connect aktivieren, übermitteln unmittelbar an Stripe — über einen von Stripe selbst gehosteten Aktivierungsprozess — die für die Identitätsprüfung und die Kontoeröffnung erforderlichen Daten (z. B. Ausweisdokument des gesetzlichen Vertreters, Bankverbindung/IBAN, Unternehmensdaten). WeDanceHub erhält und speichert diese Dokumente nicht: In der eigenen Datenbank werden ausschließlich die Kennung des Stripe-Kontos und der zugehörige Verifizierungsstatus (aktiv/nicht aktiv) erfasst, die erforderlich sind, um die Zahlungen korrekt zuzuordnen und die in den Allgemeinen Nutzungsbedingungen beschriebene Plattformprovision zu berechnen.
Inhalte, die bei der Nutzung entstehen
- Chat-Nachrichten: der Text der Nachrichten mit der Schule, mit Lehrkräften und in Gruppen, Anhänge (Fotos und Dokumente), Sprachnachrichten, die Sie mit Ihrem Gerät aufnehmen, der Standort, wenn Sie ihn anhängen, Umfragen und Termine mit den Antworten, Reaktionen, Zitate sowie technische Daten der Nachricht (Datum und Uhrzeit, Lesestatus, Bearbeitung und Löschung)
- Wer was liest: Ein Gespräch ist für seine Teilnehmenden sichtbar. Im Postfach der Schule lesen und antworten alle Administratoren dieser Schule, und die Antwort kommt im Namen der Schule an; in einer Gruppe lesen die Gruppenmitglieder. Schüler können einander nicht schreiben
- Wo die Anhänge liegen: Fotos, Dokumente und Sprachnachrichten des Chats liegen in einem privaten Speicher und öffnen sich nur über zeitlich begrenzte, signierte Links, die den Teilnehmenden des Gesprächs vorbehalten sind
- Löschen: Sie können eine eigene Nachricht jederzeit „für alle“ löschen — Text und Anhang werden entfernt, es bleibt nur die Spur einer gelöschten Nachricht. Bereits gesendete Nachrichten bleiben in den Gesprächen der Empfänger, wie eine bereits zugestellte Korrespondenz: Nach der Löschung Ihres Kontos wird Ihr Profil anonymisiert, Sie verlassen die Gruppen und erscheinen in den Gesprächen als „Gelöschtes Mitglied“
Geräteberechtigungen
App und Website fragen eine Berechtigung erst in dem Moment ab, in dem sie gebraucht wird, und nur für diese Handlung: Mikrofon, während Sie eine Sprachnachricht aufnehmen, Standort, wenn Sie ihn an eine Nachricht anhängen oder Schulen in Ihrer Nähe suchen, Kamera und Fotos, wenn Sie ein Bild anhängen. Keine dieser Berechtigungen wird im Hintergrund genutzt, und Sie können sie jederzeit in den Geräteeinstellungen widerrufen.
Dokumente des Mitglieds
Mitglieder und Schulen können Dokumente in die Akte des Mitglieds hochladen (zum Beispiel ärztliche Atteste, Einverständniserklärungen, Anmeldeformulare), mit einem optionalen Ablaufdatum, aus dem die automatischen Erinnerungen nach 30, 7 und 0 Tagen entstehen. Diese Dokumente können Gesundheitsdaten enthalten (Art. 9 DSGVO): Sie liegen in einem privaten Speicher, sichtbar nur für die Administratoren der Schule — und für das Mitglied, wenn die Schule es erlaubt — und werden ausschließlich über zeitlich begrenzte, signierte Links heruntergeladen. Für diese Daten ist die Schule Verantwortliche, und WeDanceHub handelt als Auftragsverarbeiter in ihrem Auftrag (Allgemeine Geschäftsbedingungen, Abschnitt 8): Rechtsgrundlage und Information des Mitglieds obliegen der Schule.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Erbringung des Dienstes (Konto, Buchungen, Abonnements) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Dauer des Kontos + 12 Monate nach der Löschung |
| Zahlungsabwicklung über Stripe Connect und Berechnung der Plattformprovision | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Dauer des Kontos + steuerliche Aufbewahrungsfristen |
| Transaktions-E-Mails (Bestätigungen, Benachrichtigungen, Passwortzurücksetzung) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Protokolle 30 Tage |
| Überprüfung des Mindestalters (16 Jahre) bei der Registrierung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Art. 8 DSGVO | Dauer des Kontos (Geburtsmonat und Geburtsjahr, ohne den Tag) |
| Steuerliche und buchhalterische Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | 10 Jahre (steuerliche Pflicht) |
| Verbesserung des Dienstes (aggregierte Auswertungen) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Anonyme aggregierte Daten |
| Marketing und Newsletter (nur mit Einwilligung) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung |
| Werbung und Remarketing über Google Ads (nur auf der Produktionswebsite, nur wenn Sie im Cookie-Banner einwilligen) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung — siehe Cookie-Richtlinie |
| Interne Nachrichten zwischen Schule, Lehrkräften und Schülern (Einzelgespräche, Gruppen, Schulpostfach), einschließlich Anhängen, Sprachnachrichten und geteiltem Standort | Erfüllung des Vertrags (Art. 6.1.b DSGVO) | Bis die absendende Person die Nachricht „für alle“ löscht; bereits gesendete Nachrichten bleiben auch nach der Kontolöschung im Gespräch der Empfänger, mit anonymisiertem Profil |
| Dokumente des Mitglieds und Erinnerungen an den Ablauf (30, 7 und 0 Tage) | Erfüllung des Vertrags (Art. 6.1.b DSGVO); für von der Schule hochgeladene Dokumente Verarbeitung als Auftragsverarbeiter im Auftrag der Schule (Art. 28 DSGVO) | Bis zur Löschung durch das Mitglied oder die Schule; vom Mitglied hochgeladene Dokumente werden zusammen mit dem Konto gelöscht |
4. Empfänger und Auftragsverarbeiter
| Anbieter | Dienst | Land | Garantien |
|---|---|---|---|
| Supabase, Inc. | Datenbank, Authentifizierung, Speicher | Irland (AWS eu-west-1) | SCC + DPA |
| Vercel, Inc. | Hosting der Anwendung | USA (Edge EU) | SCC + DPA |
| Stripe, Inc. | Online-Zahlungen, einschließlich Stripe Connect für die direkte Überweisung auf die Konten der Schulen | USA | SCC |
| Aruba S.p.A. | Versand der Transaktions-E-Mails (SMTP) | Italien (EU) | Anbieter in der EU — AVV |
| Google LLC | Google Ads — Conversion-Messung und Remarketing, nur mit Einwilligung, nur auf der Produktionswebsite | USA | SCC — s. Google Ads Data Processing Terms |
Die Daten werden nicht verkauft und nicht zu Zwecken der kommerziellen Profilbildung an Dritte weitergegeben.
5. Übermittlungen außerhalb der EU
Einige der unter Punkt 4 aufgeführten Anbieter haben ihren Sitz in den Vereinigten Staaten. Die Übermittlungen sind durch Standardvertragsklauseln (SCC) abgesichert, die von der Europäischen Kommission gemäß Art. 46 DSGVO erlassen wurden. Eine Kopie der Garantien ist auf Anfrage unter info@green13.agency erhältlich.
6. Rechte der betroffenen Person
Gemäß Art. 15–22 DSGVO haben Sie das Recht auf:
- Auskunft (Art. 15): Bestätigung darüber zu erhalten, ob Sie betreffende Daten verarbeitet werden, und eine Kopie davon zu erhalten.
- Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen zu lassen.
- Löschung (Art. 17): die Löschung der Daten zu verlangen, vorbehaltlich gesetzlicher Pflichten.
- Einschränkung (Art. 18): in bestimmten Fällen die Einschränkung der Verarbeitung zu erwirken.
- Datenübertragbarkeit (Art. 20): die Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21): der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen.
- Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte schreiben Sie an: info@green13.agency
Wir antworten innerhalb von 30 Tagen nach Eingang der Anfrage.
Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: bei derjenigen des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für Italien ist dies der Garante per la protezione dei dati personali; das Verzeichnis der Behörden aller Mitgliedstaaten wird vom Europäischen Datenschutzausschuss veröffentlicht.
7. Minderjährige
Der Dienst darf eigenständig nur von Nutzern ab dem vollendeten 16. Lebensjahr genutzt werden. Art. 8 DSGVO erlaubt es jedem Mitgliedstaat, die Altersgrenze für die digitale Einwilligung Minderjähriger zwischen 13 und 16 Jahren festzulegen (in Italien 14, in Frankreich 15, in Deutschland 16): Wir wenden die höchste in der Verordnung vorgesehene Altersgrenze an, die damit in der gesamten Europäischen Union gilt, ohne Unterscheidung nach dem Wohnsitzland. Deshalb sind bei der Registrierung Geburtsmonat und Geburtsjahr anzugeben; sie werden ausschließlich zur Überprüfung des Mindestalters verarbeitet (Rechtsgrundlage: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO) und zusammen mit dem Profil gespeichert.
Nutzer zwischen 16 und 17 Jahren benötigen für den Abschluss kostenpflichtiger Verträge (z. B. Kauf von Paketen oder Abonnements) dennoch die Zustimmung der erziehungsberechtigten Person, da sie noch nicht voll geschäftsfähig sind.
Bei Schülern unter 16 Jahren wird das Konto nicht vom Minderjährigen selbst erstellt: Die betreffenden Daten werden von der Schule oder von einem Elternteil/Vormund in die Plattform eingegeben, der als eigenständiger Verantwortlicher im Sinne von Abschnitt 8 der Allgemeinen Nutzungsbedingungen handelt und verpflichtet ist, die nach den in seinem Land geltenden Vorschriften erforderliche elterliche Einwilligung einzuholen.
Wenn Sie der Ansicht sind, dass Daten eines Minderjährigen ohne Vorliegen der oben beschriebenen Voraussetzungen verarbeitet wurden, kontaktieren Sie uns unter info@green13.agency.
8. Änderungen dieser Erklärung
Wir behalten uns vor, diese Erklärung zu aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis in der App mitgeteilt. Das Datum der "Letzten Aktualisierung" am Seitenanfang gibt die geltende Fassung an.