Datenschutz

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

WuselWerk e.K.
Thomas Krings
Burgweg 12
51143 Köln
Telefon: +49 176 32287445
E-Mail: kontakt@wuselwerk-koeln.de

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit das für einen funktionsfähigen Internetauftritt sowie für unsere Leistungen erforderlich ist. Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst.

Die Website wird über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert, erkennbar am https:// in der Adresszeile.

3. Hosting und Server-Protokolle

Die Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite erfasst der Server automatisch Zugriffsdaten in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Meldung über den Abruf, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite.

Diese Daten dienen dem technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Eigenes Betriebsprotokoll. Zusätzlich zu den Logfiles des Hosters führen wir ein eigenes Protokoll über den Betrieb der Buchung — etwa: eine Anmeldung ist eingegangen, eine Bestätigungsmail wurde verschickt, ein Fehler ist aufgetreten. Es dient ausschliesslich dazu, Störungen zu bemerken und nachvollziehen zu können; nur so fällt auf, wenn eine Bestätigung nicht ankommt.

Festgehalten werden Zeitpunkt, Art des Vorgangs und die Nummer der betroffenen Anmeldung. Namen, E-Mail-Adressen und Telefonnummern werden dort bewusst nicht gespeichert. Bei Fehlermeldungen kommen die gekürzte IP-Adresse und die Browserkennung hinzu, damit sich einordnen lässt, ob ein Problem einzelne oder alle Besucher betrifft. Die IP-Adresse wird dabei um ihren letzten Teil gekürzt (etwa 82.165.81.0), sodass sie keiner einzelnen Person mehr zuzuordnen ist.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Buchungsablauf (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach sechs Monaten automatisch gelöscht.

4. Cookies und Einwilligung

Diese Website setzt keine Cookies, die eine Einwilligung erfordern. Es laufen weder Analyse- noch Tracking- oder Werbedienste — kein Google Analytics, kein Meta-Pixel, nichts Vergleichbares. Aus diesem Grund gibt es auch kein Cookie-Banner.

Lediglich für rein technische Zwecke wird in Einzelfällen etwas in deinem Browser gespeichert: Klickst du den Hinweisbalken am Seitenkopf weg, merkt sich die Seite das für 24 Stunden, damit er nicht bei jedem Aufruf erneut erscheint. Diese Speicherung erfolgt lokal in deinem Browser, wird nicht an uns übertragen und ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 TDDDG).

Wenn du ein Formular ausfüllst oder eine Kursbuchung startest, können vorübergehend technisch notwendige Sitzungsdaten gespeichert werden, damit deine Eingaben nicht verloren gehen. Auch dafür ist keine Einwilligung nötig.

Einwilligungen holen wir dort ein, wo sie tatsächlich anfallen: bei den eingebetteten Inhalten von Drittanbietern. Näheres dazu in Abschnitt 9.

Zählung der Seitenaufrufe. Damit wir wissen, welche Seiten überhaupt gelesen werden, zählen wir Aufrufe selbst — auf unserem eigenen Server, ohne einen Dienstleister. Gespeichert wird ausschliesslich, welche Adresse an welchem Tag wie oft aufgerufen wurde, zum Beispiel „am 17.08. wurde /kurse/ 42-mal geöffnet“.

Dabei entsteht kein Cookie, es wird keine IP-Adresse gespeichert — auch keine gekürzte — und nichts, woran sich jemand wiedererkennen liesse: keine Verweisquelle, keine Verweildauer, keine Reihenfolge der besuchten Seiten. Wir können deshalb nicht sagen, ob zehn Aufrufe von einer Person oder von zehn Personen stammen. Genau das ist der Grund, warum dafür keine Einwilligung nötig ist und kein Banner erscheint.

Aufrufe von Suchmaschinen und anderen automatischen Diensten werden nicht mitgezählt. Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Angebot verständlich zu gestalten (Art. 6 Abs. 1 lit. f DSGVO).

5. Schriftarten

Die verwendeten Schriften sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google oder einem anderen Schriftanbieter. Deine IP-Adresse wird dafür nicht übertragen.

6. Kursbuchung

Für die Anmeldung zu unseren Kursen nutzen wir die Buchungssoftware Amelia. Sie läuft vollständig auf unserem eigenen Server; die Daten verlassen unser Hosting nicht.

Bei einer Anmeldung verarbeiten wir:

• Name, E-Mail-Adresse und Telefonnummer der anmeldenden Person
• Vorname und Geburtsdatum des Kindes sowie die Anzahl der Kinder
• gewählter Kurs und Kursblock sowie den Status der Anmeldung

Die Angaben zum Kind benötigen wir, um zu prüfen, ob der Kurs zur Altersgruppe passt, und um die Gruppen zusammenzustellen. Diese Daten werden von dir als sorgeberechtigter Person angegeben.

Rechtsgrundlage ist die Durchführung des Kursvertrags beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Anmeldungen prüfen und bestätigen wir manuell; bis dahin bleibt deine Anmeldung im Status „offen“.

Buchungsdaten, die Teil einer Abrechnung sind, bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Anmeldungen, die nicht zu einer Buchung führen, löschen wir nach Abschluss des jeweiligen Kursblocks.

7. Warteliste

Trägst du dich in die Warteliste eines Kurses ein, speichern wir deine Kontaktdaten sowie die Angaben zum Kind, um dich zu benachrichtigen, sobald ein Platz frei wird oder ein neuer Block startet. Rechtsgrundlage ist deine Einwilligung durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst der Speicherung jederzeit formlos widersprechen, dann löschen wir deinen Eintrag. Andernfalls löschen wir Wartelisteneinträge spätestens zwölf Monate nach der Eintragung.

8. Kontaktaufnahme und Formulare

Für unsere Formulare verwenden wir Fluent Forms. Auch dieses Plugin arbeitet ausschließlich auf unserem Server. Wenn du uns über ein Formular, per E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen, spätestens nach zwei Jahren.

Der Versand unserer E-Mails erfolgt über einen eigenen SMTP-Zugang bei unserem Hoster. Ein externer Versanddienstleister ist nicht eingebunden.

Versandprotokoll. Damit wir bemerken, wenn eine E-Mail nicht ankommt, zeichnet unser Versandsystem jede verschickte Nachricht auf — mit Empfänger, Betreff, Inhalt und Zustellstatus. Bei einer Kursanmeldung enthält dieses Protokoll damit vorübergehend dieselben Angaben wie die Anmeldung selbst.

Es dient allein der Zustellkontrolle: Ohne diese Aufzeichnung liesse sich nicht feststellen, ob eine Bestätigung oder ein Zahlungslink verlorengegangen ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Die Aufzeichnungen werden nach 14 Tagen automatisch gelöscht.

9. Eingebettete Inhalte von Drittanbietern

Auf einigen Seiten binden wir Inhalte Dritter ein. Diese laden wir bewusst erst nach deinem aktiven Klick. Solange du nicht klickst, wird keine Verbindung zum jeweiligen Anbieter hergestellt und es werden keine Daten übertragen.

• Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — Anfahrtskarte auf der Startseite und der Anfahrtsseite.
• YouTube (Google Ireland Limited) — Vorstellungsvideo auf der FAQ-Seite. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).
• 360-Grad-Rundgang (tourmkr.com) — virtueller Rundgang auf der Startseite.

Mit deinem Klick werden unter anderem deine IP-Adresse und Angaben zu deinem Gerät an den jeweiligen Anbieter übertragen. Bei Google kann dabei eine Übermittlung in die USA erfolgen; Google stützt sich hierfür auf die Standardvertragsklauseln der EU-Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf „Inhalt laden“ erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du erteilst sie freiwillig und kannst sie widerrufen, indem du die Seite neu lädst. Informationen zur Datenverarbeitung bei Google findest du unter policies.google.com/privacy.

10. Links zu sozialen Netzwerken und WhatsApp

Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited) sowie auf einen WhatsApp-Chat. Dabei handelt es sich um einfache Verlinkungen, keine eingebetteten Inhalte — es werden also erst dann Daten an Meta übertragen, wenn du den Link anklickst und die jeweilige Plattform aufrufst. Dort gelten die Datenschutzbestimmungen des Anbieters.

Wenn du uns über WhatsApp schreibst, verarbeitet Meta die Nachricht sowie deine Telefonnummer nach eigenen Bedingungen. Wenn du das vermeiden möchtest, erreichst du uns ebenso per E-Mail oder Telefon.

11. Sicherheit

Zum Schutz des Anmeldebereichs setzen wir das Plugin Limit Login Attempts Reloaded ein. Es protokolliert fehlgeschlagene Anmeldeversuche einschließlich der IP-Adresse, um automatisierte Angriffe zu unterbinden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach kurzer Zeit automatisch gelöscht.

Für Datensicherungen nutzen wir UpdraftPlus. Die Sicherungen enthalten auch personenbezogene Daten und werden im Rahmen unseres Hostings gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Zahlungsabwicklung

Für die Bezahlung von Kursgebühren setzen wir Zahlungsdienstleister ein. Die Zahlung findet erst statt, nachdem wir deine Anmeldung bestätigt haben — du erhältst dazu eine E-Mail mit einem Zahlungslink.

Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Über Mollie werden Karten- und Bankzahlungen abgewickelt. Welche Verfahren zur Verfügung stehen, siehst du auf der Kursseite und im Bezahlvorgang.

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn du mit PayPal bezahlst, wirst du zu PayPal weitergeleitet.

Welche Daten übermittelt werden: Vor- und Nachname, E-Mail-Adresse, der zu zahlende Betrag, die Währung und eine Referenz auf deine Buchung. Der Zahlungsdienstleister meldet uns zurück, ob die Zahlung erfolgreich war.

Deine Zahlungsdaten kennen wir nicht. Kartennummer, Bankverbindung oder PayPal-Zugangsdaten gibst du ausschließlich beim jeweiligen Anbieter ein. Sie werden nicht an uns übermittelt und nicht bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags über die Kursteilnahme erforderlich.

Bonitätsprüfung: Bei einzelnen Zahlarten führen die Anbieter in eigener Verantwortung eine Prüfung durch. Darauf haben wir keinen Einfluss; Einzelheiten stehen in den Datenschutzhinweisen des jeweiligen Anbieters.

Übermittlung in Drittländer: PayPal kann Daten an verbundene Unternehmen und Dienstleister außerhalb der EU, insbesondere in die USA, übermitteln. PayPal stützt dies auf Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Angaben zu Zahlungen bewahren wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel zehn Jahre).

Datenschutzhinweise der Anbieter: Mollie · PayPal

13. Empfänger deiner Daten

Eine Weitergabe deiner Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Regelmäßige Empfänger sind unser Hostinganbieter als Auftragsverarbeiter sowie — bei entsprechender Anmeldung — die Kursleitung, soweit sie die Teilnehmerdaten für die Durchführung benötigt.

Hinzu kommen die oben genannten Zahlungsdienstleister, soweit dies für die Abwicklung deiner Kursgebühr erforderlich ist, sowie Steuerberatung und Finanzverwaltung im Rahmen gesetzlicher Pflichten.

Ein Verkauf deiner Daten findet nicht statt. Eine automatisierte Entscheidungsfindung oder ein Profiling setzen wir nicht ein.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür formlos an die oben genannten Kontaktdaten.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

16. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir hiermit ausdrücklich.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die eingesetzte Technik ändert. Es gilt jeweils die hier veröffentlichte Fassung.