Sicher, datenschutzkonform und ohne Fragezeichen.
Sie verarbeiten mit ferienpass.online Daten von Kindern und Familien. Diese Seite fasst zusammen, wie wir damit umgehen — in einer Sprache, die auch ohne Datenschutz-Studium verständlich ist.
Wir fragen nur das Nötige. Und zeigen es nur denen, die es brauchen.
Datenschutz beginnt nicht beim Server, sondern beim Formular. Drei Prinzipien, die ferienpass.online von Anfang an verankert: so wenig erheben wie möglich, nur das Notwendige weitergeben, und nichts länger aufbewahren als nötig.
Familien geben an, was für die Teilnahme wirklich nötig ist.
Jedes Pflichtfeld muss begründet sein. Alles, was nicht zwingend für die Teilnahme gebraucht wird, ist klar als optional markiert — und lässt sich überspringen, ohne dass die Anmeldung scheitert.
- Foto-Erlaubnisse sind nie Voraussetzung für die Teilnahme
- Adresse nur erforderlich, wenn es um Rechnung oder Versand geht
- Allergien und Besonderheiten optional — die Familie entscheidet, wie viel sie teilt
- Pro Angebot können weniger Daten verlangt werden — niemals mehr als die Familie hinterlegt hat
Daten zum Kind
- Name Lina M.
- Alter 8 Jahre
- Notfall-Tel. 0151 ····
- Allergien Nuss-Allergie
- Adresse Seestr. 12, 88131 Lindau
- Zahlung ✓ Bezahlt
- Geschwister 2 (Tonstudio, Theater)
- E-Mail Eltern s.mueller@…
- Name Lina M.
- Alter 8 Jahre
- Notfall-Tel. 0151 ····
- Allergien Nuss-Allergie
- Adresse — nicht sichtbar —
- Zahlung — nicht sichtbar —
- Geschwister — nicht sichtbar —
- E-Mail Eltern — nicht sichtbar —
Veranstaltende sehen nur, was sie für die Betreuung wirklich brauchen.
Übungsleitende und Vereinsvorstände bekommen eine reduzierte Teilnehmer-Ansicht: alles, was sie für einen sicheren Tag brauchen — nichts darüber hinaus. Adresse, Zahlungsstatus und andere Anmeldungen der Familie bleiben in der Kommune.
- Veranstaltende sehen: Name, Alter, Notfall-Kontakt, geteilte Hinweise
- Veranstaltende sehen nicht: Adresse, Zahlungsstatus, andere Anmeldungen
- Foto-Listen nur, wenn die Familie explizit zugestimmt hat
- Zugriff strikt auf die eigenen Angebote begrenzt — nicht auf andere Vereine
Inaktive Konten werden automatisch gelöscht — nicht ewig aufbewahrt.
Hat eine Familie zwei Saisons in Folge keine Anmeldung mehr abgeschickt, startet ein automatischer Löschprozess. Vorab geht eine Erinnerungs-Mail raus, damit niemand versehentlich seinen Zugang verliert.
- Automatischer Löschprozess nach 24 Monaten ohne Aktivität
- Vorab-Hinweis 6 Monate vor Löschung mit Reaktivierungs-Link
- Persönliche Daten unwiderruflich entfernt, nur anonyme Statistik bleibt
- Aktive Konten werden nicht ungefragt gelöscht — das entscheidet die Familie
Sechs Familien-Rechte. Sechs eingeübte Wege im Tool.
Was die DSGVO Familien zusichert, ist bei uns nicht eine Mail an den Datenschutzbeauftragten, sondern ein klarer Knopf im Backoffice. Sachbearbeiter:innen erledigen Auskunft und Löschung typischerweise in unter zehn Minuten.
Auskunft erhalten
Familien können jederzeit nachfragen, welche Daten Sie über sie gespeichert haben — und bekommen einen vollständigen Bericht.
Daten korrigieren
Falsche oder veraltete Angaben können jederzeit korrigiert werden — durch die Familie selbst oder durch Sie.
Daten löschen lassen
Auf Wunsch werden alle persönlichen Daten unwiderruflich entfernt. Anonyme Statistik-Werte (z. B. Altersgruppe) bleiben erhalten.
Verarbeitung einschränken
Während offener Fragen kann die Verarbeitung pausiert werden — der Datensatz bleibt erhalten, wird aber nicht weiter verwendet.
Daten mitnehmen
Wenn eine Familie zu einer anderen Kommune wechselt, kann sie ihre Daten mitnehmen — in einem Format, das andere Systeme lesen können.
Widerspruch einlegen
Einer einzelnen Verarbeitung kann widersprochen werden — zum Beispiel der Foto-Veröffentlichung. Andere Anmeldungen bleiben davon unberührt.
Was die Familie zugestimmt hat — auch in fünf Jahren noch belegbar.
AGB, medizinische Versorgung, Foto-Erlaubnis: bei der Anmeldung stimmt die Familie verschiedenen Texten zu. Wir speichern dabei nicht nur das „Ja", sondern auch welche Version des Textes gerade galt, wann die Familie zugestimmt hat und ob sie später widerrufen wurde.
- Teilnahmebedingungen
- Medizinische Versorgung im Notfall
- Foto im Programmheft (Druck)
- Foto auf der Website der Kommune
- — Foto in Social-Media-Posts
Daten bleiben in Deutschland — auch das Backup.
Wir betreiben ferienpass.online an zwei deutschen Server-Standorten: einer für den produktiven Betrieb, der andere als Spiegelkopie für den Fall, dass mal etwas ausfällt. Daten verlassen Deutschland nicht — auch nicht über Hintertüren wie E-Mail-Versand oder Zahlungsabwicklung.
Sie müssen uns nicht glauben — schauen Sie selbst.
Auf der Status-Seite sehen Sie rund um die Uhr, wie es um das System steht: ob alles läuft, wo es zuletzt eine Störung gab, und wie die Verfügbarkeit der letzten 90 Tage war.
Eine kurze, vollständige Liste. Keine Überraschungen.
Wir setzen so wenige Subdienstleister wie möglich ein, und keinen außerhalb der EU. Kommt einmal ein neuer dazu, informieren wir alle Träger 30 Tage vorab — Sie können dem widersprechen.
Wir nutzen weder Google Analytics, Facebook Pixel noch andere US-basierte Tracking-Dienste. Auch Schriftarten laden wir nicht von Google-Servern, sondern selbst.
30 Minuten Datenschutz-Klarheit für Ihre Träger-Instanz.
Wir gehen mit Ihnen oder Ihrer Datenschutzbeauftragten Ihre Fragen konkret durch — keine Folien, keine Compliance-Phrasen. Terminvorschlag innerhalb eines Werktages.
- Persönliche Ansprechperson — kein Compliance-Officer dazwischen
- AVV und TOM-Dokumentation auf Wunsch verfügbar
- Gespräch mit Ihrer Datenschutzbeauftragten möglich
- Sicherheits-Hinweise an security@ferienpass.online — Bestätigung binnen 24 Std.