Stand: 2026-08-29
Zwischen Johann Philipp Strathausen, Krachtstr. 8, 10245 Berlin („Betreiber“) und der Person, die ein Konto auf Kursfink anlegt („Kursleitung“).
§ 1 Leistung
Kursfink ist ein kostenloses Werkzeug, mit dem Kursleitungen Anmeldungen zu ihren Kursen entgegennehmen: Kurse und Termine anlegen, Einladungslinks teilen, Plätze und Warteliste verwalten, Bestätigungs-, Erinnerungs- und Änderungs-E-Mails an Eltern verschicken, Anwesenheitslisten führen und Anmeldungen exportieren.
Der Dienst befindet sich im Beta-Stadium. Es besteht kein Anspruch auf eine bestimmte Verfügbarkeit, auf bestimmte Funktionen oder auf die Fortführung des Dienstes. Der Betreiber kann den Dienst mit einer Frist von 30 Tagen per E-Mail an die Login-Adresse der Kursleitung einstellen; die Kursleitung kann ihre Daten bis dahin exportieren.
§ 2 Registrierung und Konto
- Eine Person führt genau ein Konto. Das Konto ist persönlich und nicht übertragbar.
- Der Login erfolgt über einen per E-Mail zugesandten Link; es gibt kein Passwort. Die Kursleitung schützt ihr E-Mail-Postfach und gibt Login-Links und den Zugang zum Konto nicht an Dritte weiter.
- Bei Missbrauch oder Verstoß gegen diese Bedingungen kann der Betreiber das Konto sperren (§ 6).
- Die Kursleitung kann den Vertrag jederzeit kündigen, indem sie ihr Konto in den Einstellungen löscht. Das ist möglich, sobald keine aktiven Anmeldungen für kommende Termine mehr bestehen; das Absagen eines Termins informiert die betroffenen Eltern automatisch.
- Die Löschung kann innerhalb von 7 Tagen widerrufen werden, indem sich die Kursleitung erneut einloggt. Danach werden das Konto und alle Daten – einschließlich aller Anmeldungen der Eltern – endgültig gelöscht.
§ 3 Pflichten der Kursleitung
- Die Kursleitung hinterlegt ihre eigenen Impressumsangaben. Bei geschäftsmäßigen Angeboten sind die Angaben nach § 5 DDG Pflicht; bei rein privaten Kursen genügen Name und eine Kontaktmöglichkeit.
- Die Kursleitung prüft die auf ihren Anmeldeseiten angezeigten Datenschutzhinweise und den Einwilligungstext und passt sie bei Bedarf an ihre Situation an.
- Über Kursfink werden keine Gesundheitsdaten und keine anderen besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) erhoben – auch nicht über das Anmerkungsfeld oder in Kursbeschreibungen.
- Einladungs-E-Mails werden nur an Empfänger geschickt, die sie erwarten (etwa die eigene Kursgruppe oder Eltern, die danach gefragt haben). Werbung an fremde Adressen ist nicht erlaubt (§ 7 UWG).
- Die Kursleitung nutzt die Einladungs- und Verwaltungslinks nur für den vorgesehenen Zweck und rechtmäßig.
- Datenschutzvorfälle, die ihre Anmeldeseiten betreffen (zum Beispiel ein versehentlich veröffentlichter Link mit Anmeldedaten), meldet die Kursleitung dem Betreiber unverzüglich an strathausen@gmail.com.
§ 4 Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO)
Für die Daten der Eltern und Kinder, die über die Anmeldeseiten der Kursleitung erhoben werden, ist die Kursleitung Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO; der Betreiber ist Auftragsverarbeiter. Dieser Abschnitt ist der Auftragsverarbeitungsvertrag; die elektronische Annahme genügt (Art. 28 Abs. 9 DSGVO).
4.1 Gegenstand und Dauer
Betrieb der Anmeldeplattform Kursfink für die Kursleitung. Die Verarbeitung dauert bis zur Löschung des Kontos (nach Ablauf der Widerrufsfrist aus § 2).
4.2 Art und Zweck der Verarbeitung
Speicherung der Anmeldungen, Versand von Bestätigungs-, Erinnerungs- und Änderungs-E-Mails an die Eltern, Führen der Anwesenheitslisten und Export der Anmeldungen (CSV) – jeweils nur, um die Anmeldung zu den Kursen der Kursleitung zu organisieren.
4.3 Art der Daten
Vor- und Nachname sowie Alter des Kindes; Name, E-Mail-Adresse und optional Telefonnummer eines Elternteils; eine optionale Anmerkung; Zeitpunkt der Anmeldung und der Einwilligung; Anwesenheitsvermerke.
4.4 Kategorien betroffener Personen
Eltern (bzw. Erziehungsberechtigte) und ihre Kinder.
4.5 Weisungen
Der Betreiber verarbeitet die Daten nur auf dokumentierte Weisung der Kursleitung. Weisungen erfolgen über die Funktionen der Anwendung (Anlegen, Ändern, Löschen, Exportieren, Einstellungen wie Löschfristen und Erinnerungen) und ergänzend per E-Mail an strathausen@gmail.com. Hält der Betreiber eine Weisung für rechtswidrig, weist er die Kursleitung darauf hin.
4.6 Vertraulichkeit
Der Betreiber behandelt die Daten vertraulich. Personen, die für den Betreiber Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet. Der Betreiber sieht im Betreiber-Bereich der Anwendung nur Kennzahlen und Einstellungen der Kursleitung, keine Anmeldedaten von Eltern.
4.7 Technische und organisatorische Maßnahmen
- Verschlüsselte Übertragung (TLS) für alle Seiten und E-Mail-Verbindungen.
- Zugang zum Konto ausschließlich über einen zeitlich begrenzten, einmal verwendbaren Login-Link (Magic Link).
- Anmeldeseiten und Verwaltungsseiten der Eltern sind nur über nicht erratbare Links (zufällige Tokens) erreichbar.
- Mandantentrennung: jede gespeicherte Zeile trägt die Kennung der Kursleitung; jede Abfrage ist auf dieses Konto beschränkt und die Datenbank erzwingt die Zuordnung zusätzlich.
- Automatische Löschung nach den Fristen aus den Einstellungen der Kursleitung; abgemeldete Anmeldungen nach 30 Tagen.
- Verschlüsselte Backups, höchstens 14 Tage aufbewahrt.
- Server in Deutschland (Hetzner Online GmbH, Rechenzentrum Falkenstein, Deutschland).
- Server-Protokolle (IP-Adresse, Zeitpunkt, Seite) werden nach 7 Tagen gelöscht; Tokens werden nicht protokolliert.
4.8 Unterauftragsverarbeiter
Die Kursleitung genehmigt den Einsatz folgender Unterauftragsverarbeiter:
- Hosting der Anwendung und der Datenbank: Hetzner Online GmbH, Rechenzentrum Falkenstein, Deutschland.
- E-Mail-Versand: Resend Inc., USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln; Resend erhält die Empfängeradresse und den Inhalt der jeweiligen Nachricht.
Änderungen kündigt der Betreiber per Rundschreiben an die Login-Adresse an. Widerspricht die Kursleitung, kann sie den Vertrag durch Löschung ihres Kontos beenden.
4.9 Unterstützung bei Betroffenenrechten
Der Betreiber unterstützt die Kursleitung mit den Funktionen der Anwendung: Eltern sehen über ihren persönlichen Verwaltungslink alle gespeicherten Angaben, können sie berichtigen, die Anmeldung zurückziehen und ihre Daten löschen; die Kursleitung kann Anmeldungen einsehen, exportieren (CSV) und endgültig löschen.
4.10 Unterstützung bei Art. 32–36 DSGVO
Der Betreiber unterstützt die Kursleitung bei der Sicherheit der Verarbeitung, bei Datenschutz-Folgenabschätzungen und bei der Zusammenarbeit mit Aufsichtsbehörden, soweit es die Auftragsverarbeitung betrifft. Verletzungen des Schutzes personenbezogener Daten, die die Daten der Kursleitung betreffen, meldet der Betreiber der Kursleitung ohne unangemessene Verzögerung an deren Login-Adresse.
4.11 Löschung bei Vertragsende
Mit der Kontolöschung (nach Ablauf der Widerrufsfrist aus § 2) löscht der Betreiber alle Daten der Kursleitung einschließlich aller Anmeldungen. Backups werden spätestens nach 14 Tagen überschrieben. Die Kursleitung exportiert benötigte Daten vorher selbst.
4.12 Nachweise und Kontrollrechte
Der Betreiber stellt der Kursleitung auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Abschnitts erforderlich sind, und ermöglicht Überprüfungen in angemessenem Umfang.
4.13 Kontakt
Ansprechpartner für alle Fragen der Auftragsverarbeitung: Johann Philipp Strathausen, strathausen@gmail.com.
§ 5 Haftung
Der Betreiber haftet nur für Vorsatz und grobe Fahrlässigkeit; die Haftung für leichte Fahrlässigkeit ist ausgeschlossen, soweit nicht Leben, Körper oder Gesundheit betroffen sind oder zwingendes Recht entgegensteht. Für die Inhalte, die die Kursleitung veröffentlicht (Kursbeschreibungen, Texte, Bilder, Impressum, Einladungen), haftet allein die Kursleitung.
§ 6 Laufzeit und Sperrung
Der Vertrag läuft auf unbestimmte Zeit, bis die Kursleitung ihr Konto löscht oder der Betreiber den Dienst nach § 1 einstellt. Bei Missbrauch oder Rechtsverstoß kann der Betreiber das Konto sperren; die Kursleitung wird mit Angabe des Grundes per E-Mail benachrichtigt und kann ihr Konto weiterhin selbst löschen. Inaktive Konten werden nur nach vorheriger Ankündigung per E-Mail an die Login-Adresse gelöscht.
§ 7 Änderungen
Der Betreiber kann diese Bedingungen und den AVV ändern. Eine neue Fassung wird per Rundschreiben an die Login-Adresse angekündigt und muss beim nächsten Login bestätigt werden; bis dahin bleibt das Konto für Änderungen gesperrt, die Anmeldeseiten der Eltern bleiben erreichbar. Wer die neue Fassung nicht akzeptieren möchte, kann sein Konto löschen.
§ 8 Schlussbestimmungen
Es gilt das Recht der Bundesrepublik Deutschland. Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam.