Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Verantwortlich für die Datenverarbeitung ist Santi Prats Moreu (NIF 46152987Z), tätig unter dem Handelsnamen Alpine Pal. Sie erreichen uns unter info@alpinepal.com für alle Fragen zu Ihren Daten, einschließlich der Ausübung Ihrer Rechte.

2. Welche Daten wir verarbeiten

• Zu Ihrem Konto: Name, E-Mail-Adresse, Profilfoto und bevorzugte Sprache.
• Zu Ihrem Skilehrerprofil, wenn Sie sich registrieren: Biografie, Skigebiete, Sprachen, Disziplinen, Tarife, Verfügbarkeit und die Angaben zu Ihrer Qualifikation (Lizenznummer, ausstellende Stelle, Datumsangaben) sowie der Nachweis, wenn Sie ihn hochladen.
• Zu Ihren Buchungen: Skigebiet, Datum, Dauer, Anzahl der Teilnehmer, Name, Alter und Niveau jedes Teilnehmers, auch von Minderjährigen, Ihre Kontakttelefonnummer, Nachricht an den Skilehrer und Betrag; und wenn Sie mit dem Unterricht Ausrüstung leihen, was jeder Teilnehmer bekommt, mit der Schuhgröße und Körpergröße, die Sie angeben, damit sie vorbereitet werden kann.
• Wenn Sie für andere Personen buchen: Geben Sie deren Daten nur an, wenn Sie das dürfen; die von Minderjährigen nur als Elternteil oder Vormund oder mit deren Erlaubnis.
• Zu Ihren Unterhaltungen: die Nachrichten, die Sie über den Chat der Plattform senden.
• Was Sie den KI-Assistenten fragen: was Sie ihm schreiben und die Seite, auf der Sie sich befinden. Das wird nicht in unseren Systemen gespeichert.
• Zu Ihren Zahlungen: die Kennungen des Vorgangs bei Stripe und sein Status. Ihre Kartendaten gelangen nicht zu uns.
• Zu Ihrer Nutzung der Website: wenn Sie zustimmen, Nutzungsstatistiken, anonymisierte Sitzungsaufzeichnungen, Heatmaps und über welche Anzeige oder Suchmaschine Sie zu uns gekommen sind.
• Zu Google Kalender, wenn Sie ihn verbinden: die E-Mail-Adresse Ihres Google-Kontos, eine Kennung dieses Kontos und die Berechtigung, die Sie uns erteilen, darin einen Kalender „Alpine Pal“ anzulegen und Ihre Kurse einzutragen (verschlüsselt gespeichert). Mit dieser Berechtigung können wir Ihre anderen Kalender und Termine weder sehen noch ändern. Wenn Sie zusätzlich „Meine belegten Zeiten sperren“ aktivieren (nur Skilehrer), erlauben Sie uns zu sehen, wann Ihr Hauptkalender belegt ist: Beginn und Ende jedes belegten Zeitraums, nie Titel, Ort, Gäste oder sonst etwas zu Ihren Terminen.
• Wenn Sie über den Link eines unserer Vertriebspartner kommen und sich als Skischule oder Skilehrer registrieren: welcher Vertriebspartner Sie gebracht hat. Das sehen nur die Administratoren von Alpine Pal.
• Wenn Sie über Alpine Pal als Skilehrer oder Skischule Zahlungen erhalten: Name oder Firma, Steuernummer, USt-IdNr. und steuerliche Anschrift, um die Rechnung für unsere Provision auszustellen und unsere steuerlichen Pflichten zu erfüllen. Sie erscheinen nicht auf Ihrem Profil. Wenn Sie Einnahmen erzielt haben, bewahren wir sie mit Ihren Rechnungen auf; andernfalls löschen wir sie, wenn Sie Ihr Konto schließen.

3. Wozu wir sie verwenden und auf welcher Rechtsgrundlage

Wir verkaufen Ihre Daten nicht und treffen keine automatisierten Entscheidungen, die Sie erheblich betreffen. Wenn Sie der Werbung zustimmen, kann Google Ihre Nutzung dieser Website verwenden, um unsere Anzeigen zu messen und die Ihnen gezeigten zu personalisieren; wenn Sie nicht zustimmen, wird nichts auf Ihrem Gerät gespeichert und es findet keine Personalisierung statt.

• Ihnen den Dienst erbringen: Ihr Konto anlegen, Buchungen, Zahlungen und Nachrichten verwalten. Grundlage: die Erfüllung des Vertrags.
• Skilehrer verifizieren: ihre Qualifikation prüfen, bevor ihr Profil online geht; ihre Identität verifiziert Stripe, wenn sie ihre Auszahlungen einrichten. Grundlage: berechtigtes Interesse an einer vertrauenswürdigen und sicheren Plattform sowie Erfüllung rechtlicher Pflichten.
• Sie über das informieren, was Sie betrifft: Anfragen, Bestätigungen, Terminänderungen und Erstattungen. Grundlage: Erfüllung des Vertrags.
• Rechnungsstellung und steuerliche Pflichten. Grundlage: rechtliche Verpflichtung.
• Betrugsprävention und Sicherheit der Plattform. Grundlage: berechtigtes Interesse.
• Beantwortung dessen, was Sie den KI-Assistenten der Website fragen. Grundlage: berechtigtes Interesse daran, Fragen zu beantworten.
• Nutzungsanalyse mit Microsoft Clarity und Google Analytics. Grundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können.
• Messung und Personalisierung unserer Werbung mit Google Ads: wissen, welche Anzeige zu einer Buchung geführt hat, und Ihnen unsere erneut zeigen. Grundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können.
• Ihre Kurse in Ihren Google Kalender eintragen, wenn Sie ihn verbinden: den Kalender „Alpine Pal“ anlegen und darin jeden Kurs eintragen, verschieben oder löschen. Grundlage: Ihre Einwilligung, die Sie widerrufen, indem Sie die Verbindung in Ihrem Profil oder in Ihrem Google-Konto trennen. Wenn Sie „Meine belegten Zeiten sperren“ aktivieren: alle paar Minuten und bei jeder Buchung lesen, wann Sie in Ihrem Hauptkalender belegt sind, damit diese Zeiten nicht gebucht werden können. Grundlage: Ihre Einwilligung, die Sie widerrufen, indem Sie es in Ihrem Profil deaktivieren.
• Wissen, welche Registrierungen jeder unserer Vertriebspartner bringt, um ihn wie vereinbart zu vergüten. Grundlage: berechtigtes Interesse. Auf Ihrem Gerät wird der Link nur gespeichert, wenn Sie Werbung akzeptieren, wie die Cookie-Richtlinie erklärt.

4. Wer sie sonst noch sieht

Damit die Plattform funktioniert, arbeiten wir mit Dienstleistern, die Daten in unserem Auftrag verarbeiten:

• Clerk — Registrierung und Anmeldung.
• Stripe — Zahlungen, Erstattungen und Identitätsprüfung der Skilehrer, die Zahlungen erhalten. Stripe handelt als eigenständiger Verantwortlicher, soweit die Zahlungsvorschriften dies von ihm verlangen.
• Cloudflare — Hosting, Datenbank und Dateispeicherung.
• Resend — Versand der E-Mails des Dienstes.
• DeepL — übersetzt die Biografie Ihres Skilehrerprofils und die Beschreibung Ihrer Skischule in die anderen Sprachen der Website, wenn Sie sie speichern.
• Anthropic — erzeugt die Antworten des KI-Assistenten, nur wenn Sie ihn nutzen. Anthropic verwendet diese Unterhaltungen nicht zum Training seiner Modelle.
• Microsoft Clarity — Nutzungsanalyse, nur wenn Sie zustimmen.
• Google — Google Analytics zur Messung der Website und Google Ads zur Messung und Personalisierung unserer Werbung, nur wenn Sie zustimmen.

Wenn Sie Unterricht bei einer Skischule buchen – bei einem ihrer Skilehrer oder ohne zugewiesenen Skilehrer –, sieht die Skischule die Daten dieser Buchung in ihrem Dashboard und kann sie auch in den Systemen erhalten, die sie an unsere API anbindet (zum Beispiel ihre Verwaltungssoftware). Was in diese Systeme gelangt, ist Ihr Kurzname (Vorname und Anfangsbuchstabe des Nachnamens), Ihre bevorzugte Sprache, die Nachricht der Buchung und, wenn Sie Ausrüstung leihen, was jeder Teilnehmer bekommt, mit Schuhgröße und Körpergröße; niemals Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Kontokennung.

Legt eine Skischule Ihr Skilehrer-Profil an, bevor Sie ein Konto haben, stellt uns die Skischule die Daten dieses Profils (Name, Geschlecht, Foto, Biografie, Skigebiete, Disziplinen, Sprachen, Spezialgebiete, Jahre an Erfahrung, Preise und Qualifikation samt Lizenznummer, die nicht veröffentlicht wird) zur Verfügung und erklärt, dass sie Ihre Einwilligung zur Veröffentlichung hat; wir speichern, wer diese Erklärung abgegeben hat und wann. Schickt Ihnen die Skischule den Link zur Übernahme, speichern wir auch die E-Mail-Adresse, an die er ging. Solange Sie es nicht übernommen haben, liest und beantwortet die Skischule die Nachrichten und Hinweise dieses Profils. Sie können uns jederzeit bitten, es zu berichtigen oder von der Website zu nehmen, oder die Skischule um den Link bitten, um es zu übernehmen und selbst zu verwalten.

Wenn Sie Google Kalender verbinden, senden wir Google die Angaben zu jedem Kurs, der in Ihren Kalender „Alpine Pal“ kommt: Datum, Uhrzeit, Skigebiet, Treffpunkt, Niveau und Anzahl der Teilnehmer, den Kurznamen des Kunden und den Link zur Buchung. Im Kalender einer Skischule steht zusätzlich der Name des Skilehrers. Wenn Sie „Meine belegten Zeiten sperren“ aktivieren, erhalten wir von Google nur, wann Sie in Ihrem Hauptkalender belegt sind. Was wir von Google erhalten, nutzen wir nur dafür: Wir verkaufen es nicht, nutzen es nicht für Werbung und geben es an niemanden weiter. Die Nutzung und Übertragung von Informationen, die wir über Google-APIs erhalten, entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung.

5. Was die anderen Personen auf der Plattform sehen

Ihr Skilehrerprofil ist öffentlich: Name, Foto, Biografie, Skigebiete, Sprachen, Tarife und Bewertungen. Die Qualifikationen werden mit dem Hinweis angezeigt, ob wir sie verifiziert haben oder ob sie von Ihnen angegeben wurden.

Bei einer Buchung sehen Skilehrer und Kunde Name und Foto des jeweils anderen sowie die Daten des Unterrichts. Das Dokument, das Sie zum Nachweis Ihrer Qualifikation hochladen, sieht niemand außer Ihnen und der Person, die es prüft. Der Skilehrer und die Skischule dieser Buchung sehen außerdem Namen und Alter der Teilnehmer sowie Ihre Telefonnummer, um den Unterricht vorzubereiten und Sie zu erreichen; nutzt die Skischule ein mit Alpine Pal verbundenes Buchungssystem, erhält sie die Angaben auch dort.

Wenn Sie sich mit dem Empfehlungscode eines anderen Skilehrers anmelden, teilen wir ihm mit, dass Sie seinen Code benutzt haben und ob Sie Ihre erste Stunde gegeben haben – nie Ihre Beträge oder Auszahlungsdaten.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige dieser Dienstleister sitzen in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder auf den anwendbaren Angemessenheitsrahmen, mit den jeweils erforderlichen zusätzlichen Garantien.

7. Wie lange wir sie aufbewahren

• Konto- und Profildaten: solange das Konto aktiv ist, und eine angemessene Zeit danach, falls Sie es reaktivieren oder eine Reklamation entsteht.
• Buchungen und Zahlungen: sechs Jahre, wie es das spanische Handels- und Steuerrecht verlangt.
• Chatnachrichten: solange das Konto aktiv ist, falls bei einer Reklamation überprüft werden muss, was vereinbart wurde.
• Qualifikationsnachweise: werden aufbewahrt, solange das Profil veröffentlicht ist, und danach für den Zeitraum, in dem wir die Prüfung möglicherweise belegen müssen. Sie sind der Beleg dafür, dass die Verifizierung stattgefunden hat. Nur der Skilehrer selbst und die Person, die sie prüft, können sie öffnen.
• Sicherungskopien: Jede Woche legen wir eine Kopie der Datenbank in einem privaten Speicher ab, um sie wiederherstellen zu können, falls etwas schiefgeht. Jede Kopie wird 90 Tage aufbewahrt und danach automatisch gelöscht; was wir auf der Website löschen (etwa wenn ein Konto geschlossen wird), verschwindet innerhalb dieser Frist auch aus den Kopien.
• Analyse- und Werbedaten: die Fristen von Microsoft Clarity, Google Analytics und Google Ads, die in der Cookie-Richtlinie aufgeführt sind.
• Unterhaltungen mit dem KI-Assistenten: Wir speichern sie nicht. Sie bleiben in Ihrem Browser, bis Sie die Seite neu laden, und Anthropic bewahrt sie für die in seinen Bedingungen festgelegte begrenzte Zeit auf. Von Ihrer IP-Adresse speichern wir nur einen Nachrichtenzähler zur Nutzungsbegrenzung, der innerhalb eines Tages gelöscht wird.
• Verbindung mit Google Kalender: solange sie besteht. Wenn Sie sie trennen oder Ihr Konto schließen, geben wir die Berechtigung an Google zurück und löschen die Verbindung; der Kalender „Alpine Pal“ bleibt mit seinem Inhalt in Ihrem Google-Konto, es sei denn, Sie lassen ihn beim Trennen löschen. Die belegten Zeiten, die wir lesen, werden nur als gesperrte Zeiten in Ihrem Alpine-Pal-Kalender gespeichert: bei jedem Lesen ersetzt, nach Ablauf des Tages entfernt und alle gelöscht, wenn Sie es deaktivieren oder die Verbindung trennen.

8. Ihre Rechte

Sie können von uns verlangen, Ihnen Zugang zu Ihren Daten zu geben, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen und sie zu einem anderen Dienst mitzunehmen. Schreiben Sie uns an info@alpinepal.com, und wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Wenn Sie meinen, dass wir es nicht richtig gemacht haben, können Sie sich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Landes beschweren.

Wo die Verarbeitung auf Ihrer Einwilligung beruht – Analyse und Werbung –, ist der Widerruf so einfach wie die Erteilung: über die Cookie-Richtlinie.

9. Minderjährige

Die Plattform richtet sich nicht an Minderjährige. Ein Minderjähriger kann Unterricht nehmen, aber Konto und Buchung gehören einer erwachsenen Person, die für ihn verantwortlich ist.

10. Sicherheit

Der gesamte Datenverkehr ist verschlüsselt. Die Passwörter verwahrt unser Identitätsanbieter; wir sehen sie nicht. Die Kartendaten bleiben bei Stripe. Die Qualifikationsnachweise liegen in einem privaten Speicher, außerhalb der Reichweite jeder öffentlichen URL, und nur ihr Inhaber oder die Person, die sie prüft, kann sie öffnen.

Kein System ist unfehlbar. Sollte eine Verletzung Ihre Daten betreffen, informieren wir Sie und melden sie der Behörde, wie es das Gesetz verlangt.

11. Cookies

Die Cookies haben eine eigene Seite, mit den Einzelheiten zu jedem einzelnen und der Einstellung, mit der Sie Ihre Wahl ändern können.

12. Änderungen

Ändert sich diese Erklärung wesentlich, teilen wir es Ihnen per E-Mail oder auf der Website mit, bevor sie in Kraft tritt.

13. Sprache dieser Erklärung

Diese Erklärung wird auf Spanisch, Englisch, Italienisch, Französisch, Deutsch, Polnisch, Niederländisch und Russisch veröffentlicht. Bei Abweichungen zwischen den Fassungen ist die spanische Fassung maßgeblich, die das Original ist.