Datenschutzerklärung

Stand: 15. August 2026

1. Verantwortliche

Inna Zibareva
Frankenstr. 2
65824 Schwalbach am Taunus
Deutschland
Telefon: +49 176 22551566
E-Mail: [email protected]

2. Hosting und Bereitstellung der Website

Die Website wird über Dienste von Cloudflare bereitgestellt. Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Browser-/Geräteinformationen und technische Sicherheitsdaten. Dies dient der sicheren, stabilen und effizienten Bereitstellung der Website sowie der Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Cloudflare kann als Auftragsverarbeiter tätig werden. Soweit Daten in Drittländer übermittelt werden, nutzt Cloudflare nach eigenen Angaben unter anderem das EU-U.S. Data Privacy Framework sowie die EU-Standardvertragsklauseln als Transfermechanismen.

3. Buchungs- und Kontaktanfragen

Wenn du über das Buchungsformular oder über die kurze Kontakt-Vormerkung vor einem Telefon- bzw. WhatsApp-Kontakt eine Anfrage sendest, verarbeiten wir die von dir eingegebenen Angaben. Dazu können gehören:

• Name,
• Telefonnummer bzw. WhatsApp-Kontakt,
• gewählte Buchungsoption,
• freiwilliger Kommentar,
• Promocode, falls verwendet,
• technische Buchungs-ID, Zeitstempel sowie Bearbeitungs- und Zahlungsstatus,
• der gewählte Kontaktweg (z. B. Telefon oder WhatsApp), soweit er in der Anfrage vermerkt wird.

Die Verarbeitung erfolgt, um deine Anfrage zu beantworten, die Teilnahme vorzubereiten und gegebenenfalls einen Vertrag über die Teilnahme am Camp anzubahnen oder durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten entstehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

4. Promocodes und Partner-Zuordnung

Wenn du einen Promocode verwendest, wird dieser mit deiner Buchungsanfrage verknüpft. Das ist erforderlich, um einen möglichen Teilnehmerrabatt zu berücksichtigen und die zugehörige Partner-Zuordnung bzw. Partnervergütung korrekt abzurechnen. Soweit dies Bestandteil deiner Anfrage ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO; die interne Abrechnung und Missbrauchsvermeidung kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

4a. Registrierung für KEDO-MANIA und Partnerkonto

Wenn du dich freiwillig für das Partnerprogramm KEDO-MANIA registrierst, verarbeiten wir deinen Namen, deine Telefon-/WhatsApp-Nummer, den zugeteilten Promocode, die Partner-ID sowie die für Status- und Vergütungsberechnungen zu persönlich geworbenen Teilnehmern erforderlichen Daten. Erfolgt die Registrierung über den universellen Referral-Link oder einen bisherigen Partner-Einladungslink, speichern wir zusätzlich die Zuordnung „wer wen eingeladen hat“, um den Partnerbaum darzustellen. Diese Zuordnung dient der Struktur des Programms und begründet für sich genommen keine mehrstufigen Vergütungen. Für den Zugang zum Partnerbereich wird eine sechsstellige PIN verwendet. Die PIN selbst wird nicht im Klartext gespeichert; serverseitig werden nur ein kryptografischer PIN-Hash, ein technischer Salt-Wert und zeitlich begrenzte Sitzungstoken gespeichert. Die Verarbeitung dient der Durchführung des Partnerprogramms, dem Schutz des Partnerbereichs und der Abrechnung auf Basis tatsächlich bezahlter Buchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsvermeidung und korrekte Abrechnung können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Nach erfolgreicher Registrierung oder Anmeldung erhält der Browser einen technischen Zugangstoken für den Partnerbereich. Bei Auswahl von „Auf diesem Gerät merken“ wird der Token im localStorage gespeichert; andernfalls nur im sessionStorage bis zum Schließen des Browsers. Der Token wird nicht zu Werbezwecken verwendet, sondern ausschließlich zur Authentifizierung. Seine serverseitige Gültigkeit ist auf 180 Tage begrenzt; er kann über „Выйти“ oder durch Löschen der Website-Daten entfernt werden.

Im Partnerbereich kann ein Partner außerdem festlegen, wie bereits gutgeschriebene Vergütungen verwendet werden sollen: als Auszahlungsanfrage, als Guthaben für eine nächste Saison, als Beitrag zum KEDY-Fonds oder als Gutschrift für einen bestimmten Teilnehmer bzw. Partner. Der Empfänger kann nach Vor- und Nachnamen gesucht werden; dabei gleicht das System Schreibweisen in kyrillischer und lateinischer Schrift, gebräuchliche Transliterationsvarianten und kleinere Tippfehler ab und zeigt vor der Transaktion die tatsächlich gespeicherten Registrierungsdaten zur Bestätigung an. Telefonnummern werden in Suchergebnissen nur teilweise maskiert angezeigt. Zur Abwicklung speichern wir Art und Betrag der Transaktion, Status, technische Transaktions-ID sowie – soweit erforderlich – technische ID und Namen des ausgewählten Empfängers. Diese Angaben werden ausschließlich zur Durchführung der gewählten Partnertransaktion, zur Abrechnungshistorie und zur Vermeidung einer doppelten Verwendung derselben Vergütung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO; korrekte Abrechnung ergänzend Art. 6 Abs. 1 lit. f DSGVO).

Wird ein Guthaben einem Teilnehmer zugeordnet, wird es mit der normalisierten Telefonnummer aus dessen Anfrage verknüpft, damit es bei einer neuen Anfrage in einer späteren Saison wiedererkannt werden kann. Bei einem registrierten Partner wird das Guthaben dem Partnerkonto zugeordnet und dort getrennt von der Partnervergütung angezeigt. Bei einer späteren Buchungsanfrage kann die Website anhand von Name und Telefonnummer ein vorhandenes KEDY-Guthaben erkennen und anbieten, den gesamten verfügbaren Betrag oder nur einen Teil davon zu verwenden. Die Auswahl wird zur Buchung gespeichert; die tatsächliche Verrechnung erfolgt jedoch erst, wenn die Zahlung durch die Administration bestätigt wird. Wird eine bezahlte Buchung storniert bzw. erstattet, wird das dafür verwendete KEDY-Guthaben dem ursprünglichen internen Guthaben wieder gutgeschrieben. Die Verarbeitung dient der Durchführung der gewählten Gutschrift und einer korrekten Guthabenführung (Art. 6 Abs. 1 lit. b DSGVO; Fehler- und Doppelverwendungsprävention ergänzend Art. 6 Abs. 1 lit. f DSGVO).

Teilnehmer können nach dem Absenden einer Buchungsanfrage und Partner im Partnerbereich freiwillig servicebezogene Benachrichtigungen über den Telegram-Bot KEDY Notify aktivieren. Hierfür wird ein einmaliger Verknüpfungslink erzeugt. Nach dem Start des Bots speichern wir die Telegram-Chat-ID, die technische Telegram-User-ID sowie – soweit verfügbar – Username bzw. Profilname, damit Nachrichten der richtigen Buchungsanfrage oder dem richtigen Partnerkonto zugeordnet werden können. Teilnehmer können Status-, Zahlungs- und organisatorische Informationen zum Camp erhalten; Partner können Hinweise zu Anfragen, Zahlungen oder Erstattungen persönlich geworbener Teilnehmer sowie zu Änderungen der KEDO-MANIA erhalten. Im Adminbereich ist sichtbar, ob KEDY Notify verbunden wurde, damit bei Bedarf auf die Aktivierung hingewiesen werden kann. Nachrichten zu Neuigkeiten, Aktionen und Werbung werden nur nach einer gesonderten freiwilligen Einwilligung versendet. Diese Einwilligung kann jederzeit über die Schaltfläche im Bot oder mit /news_off widerrufen werden, ohne dass notwendige servicebezogene Nachrichten automatisch deaktiviert werden. Die Telegram-Nutzung ist freiwillig. Partner können die Verknüpfung im Partnerbereich wieder entfernen. Rechtsgrundlage für servicebezogene Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Nachrichten zu Neuigkeiten und Werbung Art. 6 Abs. 1 lit. a DSGVO.

5. LocalStorage, Einwilligung und optionale Statistik

Wir setzen derzeit keine Werbe- oder Marketing-Cookies ein. Die Website nutzt jedoch den LocalStorage des Browsers.

Notwendige Speicherung

Deine Datenschutz-Auswahl wird unter dem Schlüssel kedyConsentV1 gespeichert, damit das Auswahlfenster nicht bei jedem Seitenaufruf erneut erscheint. Diese Information wird bis zu 180 Tage gespeichert. Die Speicherung ist für die Verwaltung deiner Auswahl erforderlich.

Optionale Speicherung und Ereignisse

Nur wenn du auf „Разрешить“ klickst bzw. die optionale Kategorie aktivierst, speichern wir zusätzlich:

• eine pseudonyme Sitzungs-ID (kedySessionIdV31) für bis zu 30 Tage,
• einen verwendeten Referral-/Promocode (kedyPromoV31) und, wenn die Adresse für eine Partnerempfehlung genutzt wurde, den Code des einladenden Partners (kedySponsorPromoV51) für bis zu 30 Tage,
• technische Ereignisse der Partnerstrecke, z. B. Öffnen eines Partnerlinks, Anwenden eines Promocodes, Öffnen des Buchungsformulars, Klick auf die Telefonnummer oder Öffnen des WhatsApp-Kontakts.

Diese optionale Verarbeitung erfolgt ausschließlich nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Beim Widerruf werden die optionalen LocalStorage-Einträge auf dem Gerät gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn du „Только необходимое“ wählst, findet diese optionale Speicherung und Ereignis-Erfassung nicht statt. Ein Referral-Code aus der aktuell geöffneten Adresse kann trotzdem innerhalb des laufenden Seitenbesuchs auf eine Buchungsanfrage oder Partnerregistrierung angewendet werden.

6. Externe Links und Kommunikationsdienste

Die Website enthält Links zu externen Diensten wie Telegram, WhatsApp, TikTok, Instagram und YouTube. Inhalte dieser Anbieter werden auf unserer Landingpage derzeit nicht automatisch eingebettet. Erst wenn du einen solchen Link anklickst, verlässt du unsere Website; ab diesem Zeitpunkt kann der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen verarbeiten.

Wenn du vor einem Telefonat oder WhatsApp-Kontakt die kurze Vormerkung auf der Website nutzt, wird zunächst eine Kontaktanfrage in unserem System gespeichert. Bei WhatsApp öffnen wir anschließend einen externen WhatsApp-Link mit einem vorformulierten Text, der deinen Namen, die technische Buchungs-ID und – sofern vorhanden – den Promocode enthält. Die Nachricht an uns wird erst versendet, wenn du sie in WhatsApp selbst absendest. Ab dem Öffnen des externen WhatsApp-Links verarbeitet WhatsApp Daten nach den eigenen Datenschutzbestimmungen.

Wenn du uns über WhatsApp, E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir dort übermittelten Daten zur Bearbeitung deiner Anfrage. Je nach Inhalt beruht dies auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für den Betrieb der Website, die Bearbeitung deiner Anfrage, die Durchführung der Veranstaltung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Für Hosting, Datenbank- und Sicherheitsfunktionen verwenden wir Cloudflare-Dienste.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen bestimmte Verarbeitungen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Ausübung deiner Rechte genügt eine Nachricht an [email protected].

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Hessen ist zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: [email protected]

10. Datensicherheit

Die Website wird über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

11. Hinweise zu Minderjährigen

Das Online-Buchungsformular richtet sich an Erwachsene bzw. Eltern oder Sorgeberechtigte. Kinder sollen über dieses Formular keine personenbezogenen Daten selbst übermitteln.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich technische Abläufe, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.