Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO)
Letzte Aktualisierung: 28. Juli 2026
Höflichkeitsübersetzung — bei Abweichungen ist die italienische Fassung maßgeblich.
1. Verantwortlicher
GREEN13 SRL
Via della Resistenza 129/c, 20090 Buccinasco (MI), Italien
USt-IdNr. / Steuernummer: 14697160969 — REA MI-2801512
E-Mail: info@green13.agency
Zur Ausübung Ihrer Rechte schreiben Sie an: info@green13.agency
2. Kategorien der verarbeiteten Daten
Vom Nutzer bereitgestellte Daten
- Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse, Passwort (in verschlüsselter Form)
- Geburtsmonat und Geburtsjahr: bei der Registrierung ausschließlich zur Überprüfung des Mindestalters erhoben (Abschnitt 7). Den Geburtstag erheben wir nicht
- Kontaktdaten: Telefonnummer (falls angegeben)
- Profildaten: Avatarfoto (optional)
- Daten der Schule (für Admins): Firmenname, USt-IdNr., Anschrift, Website, Logo
Automatisch erhobene Daten
- Zugriffsprotokolle (IP-Adresse, Browser, Betriebssystem, Datum und Uhrzeit)
- Technische Sitzungs-Cookies (siehe Cookie-Richtlinie)
- Nur mit vorheriger Einwilligung: Cookies zur Werbemessung und zum Remarketing (Google Ads) — siehe Cookie-Richtlinie
Zahlungsdaten
Die Zahlungen werden unmittelbar von Stripe, Inc. über dessen PCI-DSS-Infrastruktur abgewickelt. WeDanceHub verarbeitet und speichert keine Kreditkartennummern oder sensiblen Finanzdaten. Stripe handelt hinsichtlich der Zahlungsdaten als eigenständiger Verantwortlicher.
Daten für die Aktivierung der Zahlungen der Schule (Stripe Connect)
Schulen, die den Online-Einzug über Stripe Connect aktivieren, übermitteln unmittelbar an Stripe — über einen von Stripe selbst gehosteten Aktivierungsprozess — die für die Identitätsprüfung und die Kontoeröffnung erforderlichen Daten (z. B. Ausweisdokument des gesetzlichen Vertreters, Bankverbindung/IBAN, Unternehmensdaten). WeDanceHub erhält und speichert diese Dokumente nicht: In der eigenen Datenbank werden ausschließlich die Kennung des Stripe-Kontos und der zugehörige Verifizierungsstatus (aktiv/nicht aktiv) erfasst, die erforderlich sind, um die Zahlungen korrekt zuzuordnen und die in den Allgemeinen Nutzungsbedingungen beschriebene Plattformprovision zu berechnen.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Erbringung des Dienstes (Konto, Buchungen, Abonnements) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Dauer des Kontos + 12 Monate nach der Löschung |
| Zahlungsabwicklung über Stripe Connect und Berechnung der Plattformprovision | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Dauer des Kontos + steuerliche Aufbewahrungsfristen |
| Transaktions-E-Mails (Bestätigungen, Benachrichtigungen, Passwortzurücksetzung) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Protokolle 30 Tage |
| Überprüfung des Mindestalters (16 Jahre) bei der Registrierung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Art. 8 DSGVO | Dauer des Kontos (Geburtsmonat und Geburtsjahr, ohne den Tag) |
| Steuerliche und buchhalterische Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | 10 Jahre (steuerliche Pflicht) |
| Verbesserung des Dienstes (aggregierte Auswertungen) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Anonyme aggregierte Daten |
| Marketing und Newsletter (nur mit Einwilligung) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung |
| Werbung und Remarketing über Google Ads (nur auf der Produktionswebsite, nur wenn Sie im Cookie-Banner einwilligen) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung — siehe Cookie-Richtlinie |
4. Empfänger und Auftragsverarbeiter
| Anbieter | Dienst | Land | Garantien |
|---|---|---|---|
| Supabase, Inc. | Datenbank, Authentifizierung, Speicher | Irland (AWS eu-west-1) | SCC + DPA |
| Vercel, Inc. | Hosting der Anwendung | USA (Edge EU) | SCC + DPA |
| Stripe, Inc. | Online-Zahlungen, einschließlich Stripe Connect für die direkte Überweisung auf die Konten der Schulen | USA | SCC |
| Aruba S.p.A. | Versand der Transaktions-E-Mails (SMTP) | Italien (EU) | Anbieter in der EU — AVV |
| Google LLC | Google Ads — Conversion-Messung und Remarketing, nur mit Einwilligung, nur auf der Produktionswebsite | USA | SCC — s. Google Ads Data Processing Terms |
Die Daten werden nicht verkauft und nicht zu Zwecken der kommerziellen Profilbildung an Dritte weitergegeben.
5. Übermittlungen außerhalb der EU
Einige der unter Punkt 4 aufgeführten Anbieter haben ihren Sitz in den Vereinigten Staaten. Die Übermittlungen sind durch Standardvertragsklauseln (SCC) abgesichert, die von der Europäischen Kommission gemäß Art. 46 DSGVO erlassen wurden. Eine Kopie der Garantien ist auf Anfrage unter info@green13.agency erhältlich.
6. Rechte der betroffenen Person
Gemäß Art. 15–22 DSGVO haben Sie das Recht auf:
- Auskunft (Art. 15): Bestätigung darüber zu erhalten, ob Sie betreffende Daten verarbeitet werden, und eine Kopie davon zu erhalten.
- Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen zu lassen.
- Löschung (Art. 17): die Löschung der Daten zu verlangen, vorbehaltlich gesetzlicher Pflichten.
- Einschränkung (Art. 18): in bestimmten Fällen die Einschränkung der Verarbeitung zu erwirken.
- Datenübertragbarkeit (Art. 20): die Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21): der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen.
- Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte schreiben Sie an: info@green13.agency
Wir antworten innerhalb von 30 Tagen nach Eingang der Anfrage.
Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: bei derjenigen des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für Italien ist dies der Garante per la protezione dei dati personali; das Verzeichnis der Behörden aller Mitgliedstaaten wird vom Europäischen Datenschutzausschuss veröffentlicht.
7. Minderjährige
Der Dienst darf eigenständig nur von Nutzern ab dem vollendeten 16. Lebensjahr genutzt werden. Art. 8 DSGVO erlaubt es jedem Mitgliedstaat, die Altersgrenze für die digitale Einwilligung Minderjähriger zwischen 13 und 16 Jahren festzulegen (in Italien 14, in Frankreich 15, in Deutschland 16): Wir wenden die höchste in der Verordnung vorgesehene Altersgrenze an, die damit in der gesamten Europäischen Union gilt, ohne Unterscheidung nach dem Wohnsitzland. Deshalb sind bei der Registrierung Geburtsmonat und Geburtsjahr anzugeben; sie werden ausschließlich zur Überprüfung des Mindestalters verarbeitet (Rechtsgrundlage: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO) und zusammen mit dem Profil gespeichert.
Nutzer zwischen 16 und 17 Jahren benötigen für den Abschluss kostenpflichtiger Verträge (z. B. Kauf von Paketen oder Abonnements) dennoch die Zustimmung der erziehungsberechtigten Person, da sie noch nicht voll geschäftsfähig sind.
Bei Schülern unter 16 Jahren wird das Konto nicht vom Minderjährigen selbst erstellt: Die betreffenden Daten werden von der Schule oder von einem Elternteil/Vormund in die Plattform eingegeben, der als eigenständiger Verantwortlicher im Sinne von Abschnitt 8 der Allgemeinen Nutzungsbedingungen handelt und verpflichtet ist, die nach den in seinem Land geltenden Vorschriften erforderliche elterliche Einwilligung einzuholen.
Wenn Sie der Ansicht sind, dass Daten eines Minderjährigen ohne Vorliegen der oben beschriebenen Voraussetzungen verarbeitet wurden, kontaktieren Sie uns unter info@green13.agency.
8. Änderungen dieser Erklärung
Wir behalten uns vor, diese Erklärung zu aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis in der App mitgeteilt. Das Datum der "Letzten Aktualisierung" am Seitenanfang gibt die geltende Fassung an.