Datenschutzerklärung

 

Stand: Oktober 2026

 

1. Verantwortlicher

 

Buitrago Vanegas & Ogilvie GbR – Prime Youth Learning Services

Sonnenallee 26, 12047 Berlin

Vertreten durch die Gesellschafter Felipe Buitrago Vanegas und Shane Ogilvie

E-Mail: contact@primeyouth.de · Telefon: +49 152 24260416

 

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt.

 

2. Überblick

 

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Organisation unserer Angebote (Nachmittagsangebote, Camps, Klassenfahrten, Reisen, Workshops, Geburtstage, Online-Kurse, Shop) und zur Kommunikation mit Schulen, Eltern und Partnern erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag / vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse) sowie § 25 TDDDG für Cookies und ähnliche Technologien.

 

3. Hosting und Website-Plattform (Wix)

 

Unsere Website wird mit Wix betrieben (Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, aufgerufene Seiten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Wix besteht ein Auftragsverarbeitungsvertrag. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.

 

Über Wix nutzen wir außerdem: Wix Forms (Kontakt- und Anfrageformulare), Wix Stores, Wix Pricing Plans und Wix Pay Links (Shop und Zahlungen), Wix Invoices (Rechnungen), Wix Members Area (Login-Bereich), Wix Online Programs (Online-Kurse), Wix Blog und Wix Multilingual. Die dort eingegebenen Daten (z. B. Name, E-Mail, Telefonnummer, Bestell- und Zahlungsdaten, Nachricht) verarbeiten wir zur Bearbeitung Ihrer Anfrage bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

 

4. Cookies und Einwilligungsverwaltung

 

Wir verwenden ein Cookie-Banner von Wix. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und Tracking-Technologien (Analyse, Marketing) setzen wir nur, wenn Sie im Banner einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können alle nicht notwendigen Cookies mit „Decline All“ ablehnen und Ihre Auswahl jederzeit über den Link „Cookie settings / Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Ihre Einwilligungen werden zum Nachweis protokolliert.

 

5. Analyse und Marketing (nur mit Einwilligung)

 

– Wix Analytics: Auswertung der Nutzung unserer Website.

– Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Messung und Optimierung von Facebook- und Instagram-Werbung. Eine Übermittlung an Meta Platforms Inc. (USA) ist möglich; Grundlage ist das EU-U.S. Data Privacy Framework.

– TikTok Pixel (TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin, Irland): Messung von TikTok-Werbung. Eine Übermittlung in Drittländer ist möglich; Grundlage sind Standardvertragsklauseln.

– Omnisend (UAB Omnisend, Litauen): Versand und Auswertung von E-Mail-Newslettern sowie Website-Tracking für E-Mail-Marketing.

 

Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

 

6. Newsletter

 

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren und protokollieren die Anmeldung. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

 

7. Anmeldung zu Programmen (Jumbula) und Formulare (Jotform)

 

Anmeldungen und Zahlungen für unsere Programme, Camps und Reisen laufen über Jumbula (Jumbula Inc., USA). Für Bewerbungen und Anfragen nutzen wir teilweise Jotform (Jotform Inc., USA). Wir verarbeiten dabei Daten der Eltern bzw. Erziehungsberechtigten (Name, Kontaktdaten, Zahlungsdaten) und der teilnehmenden Kinder und Jugendlichen (Name, Alter, Schule/Klasse, Notfallkontakte) zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsangaben (z. B. Allergien, Medikamente) verarbeiten wir nur zum Schutz der Teilnehmenden und mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

 

8. Fotos und Videos

 

Fotos oder Videos von teilnehmenden Kindern und Jugendlichen veröffentlichen wir nur mit vorheriger Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

9. Zahlungen

 

Zahlungen wickeln wir über Wix Payments, Jumbula, PayPal bzw. Stripe sowie per Überweisung auf unser Geschäftskonto ab. Dabei werden die zur Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister übermittelt (Art. 6 Abs. 1 lit. b und c DSGVO).

 

10. Kontakt per E-Mail, Telefon oder WhatsApp

 

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bei Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Ltd.

 

11. Social-Media-Links

 

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, YouTube und TikTok. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken und die jeweilige Plattform besuchen.

 

12. Speicherdauer

 

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (in der Regel 6 bzw. 10 Jahre für Handels- und Steuerunterlagen nach HGB und AO). Gesundheitsangaben löschen wir spätestens nach Ende des jeweiligen Programms, sofern keine gesetzliche Pflicht entgegensteht.

 

13. Ihre Rechte

 

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an contact@primeyouth.de.

 

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

 

14. Datensicherheit

 

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“).

 

15. Änderungen

 

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

 

———

 

Privacy Policy

 

Last updated: October 2026

(The German version, "Datenschutzerklärung", is the legally binding version.)

 

1. Controller

 

Buitrago Vanegas & Ogilvie GbR – Prime Youth Learning Services

Sonnenallee 26, 12047 Berlin, Germany

Represented by its partners Felipe Buitrago Vanegas and Shane Ogilvie

Email: contact@primeyouth.de · Phone: +49 152 24260416

 

We are not legally required to appoint a data protection officer and have not done so.

 

2. Overview

 

We only process personal data where this is needed to run our website, organise our programmes (after-school activities, camps, class trips, travel, workshops, birthdays, online courses, shop) and communicate with schools, families and partners, or where you have given consent. Legal bases are Art. 6(1)(a) GDPR (consent), (b) (contract / pre-contractual steps), (c) (legal obligation) and (f) (legitimate interests), and Section 25 TDDDG for cookies and similar technologies.

 

3. Hosting and website platform (Wix)

 

Our website runs on Wix (Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel). When you visit, technically necessary data is processed (e.g. IP address, date and time, browser, operating system, pages visited) on the basis of Art. 6(1)(f) GDPR (secure and stable operation). We have a data processing agreement with Wix. Israel is covered by an EU adequacy decision; transfers to the USA rely on the EU-U.S. Data Privacy Framework or Standard Contractual Clauses.

 

Through Wix we also use Wix Forms (contact and enquiry forms), Wix Stores, Wix Pricing Plans and Wix Pay Links (shop and payments), Wix Invoices, Wix Members Area (login), Wix Online Programs (online courses), Wix Blog and Wix Multilingual. Data you enter there (e.g. name, email, phone, order and payment details, message) is processed to handle your request or perform our contract with you (Art. 6(1)(b) GDPR).

 

4. Cookies and consent management

 

We use the Wix cookie banner. Strictly necessary cookies are set under Section 25(2) TDDDG and Art. 6(1)(f) GDPR. All other cookies and tracking technologies (analytics, marketing) are only used if you consent in the banner (Section 25(1) TDDDG, Art. 6(1)(a) GDPR). You can reject all non-essential cookies with "Decline All" and change or withdraw your choice at any time using the "Cookie settings" link at the bottom of every page. Your consent choices are logged as proof.

 

5. Analytics and marketing (only with consent)

 

– Wix Analytics: analysing how our website is used.

– Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland): measuring and improving Facebook and Instagram ads. Data may be transferred to Meta Platforms Inc. (USA) under the EU-U.S. Data Privacy Framework.

– TikTok Pixel (TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin, Ireland): measuring TikTok ads. Transfers to third countries may occur under Standard Contractual Clauses.

– Omnisend (UAB Omnisend, Lithuania): sending and analysing email newsletters and website tracking for email marketing.

 

The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG), which you can withdraw at any time via Cookie settings.

 

6. Newsletter

 

If you subscribe to our newsletter, we process your email address and, if given, your name based on your consent (Art. 6(1)(a) GDPR). We use double opt-in and log your sign-up. You can unsubscribe at any time using the link in every email.

 

7. Programme registration (Jumbula) and forms (Jotform)

 

Registrations and payments for our programmes, camps and trips run through Jumbula (Jumbula Inc., USA). For applications and enquiries we sometimes use Jotform (Jotform Inc., USA). We process data of parents/guardians (name, contact and payment details) and participating children and young people (name, age, school/class, emergency contacts) to perform our contract (Art. 6(1)(b) GDPR). Health information (e.g. allergies, medication) is processed only to keep participants safe and with your explicit consent (Art. 9(2)(a) GDPR). Transfers to the USA rely on Standard Contractual Clauses or the EU-U.S. Data Privacy Framework.

 

8. Photos and videos

 

We only publish photos or videos of participating children and young people with prior consent from their parents/guardians (Art. 6(1)(a) GDPR). Consent can be withdrawn at any time for the future.

 

9. Payments

 

Payments are processed via Wix Payments, Jumbula, PayPal or Stripe, or by bank transfer to our business account. The data needed for payment is shared with the relevant payment provider (Art. 6(1)(b) and (c) GDPR).

 

10. Contact by email, phone or WhatsApp

 

When you contact us, we process your details to handle your request (Art. 6(1)(b) or (f) GDPR). If you use WhatsApp, the privacy terms of WhatsApp Ireland Ltd. also apply.

 

11. Social media links

 

We link to our profiles on Instagram, Facebook, YouTube and TikTok. These are plain links; no data is sent to these platforms until you click a link and visit them.

 

12. Retention

 

We keep personal data only as long as needed for its purpose or required by law (usually 6 or 10 years for business and tax records under German law). Health information is deleted at the latest after the programme ends, unless the law requires otherwise.

 

13. Your rights

 

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21 GDPR). You can withdraw consent at any time for the future (Art. 7(3) GDPR). Email contact@primeyouth.de.

 

You also have the right to complain to a data protection authority. Ours is: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

 

14. Security

 

Our website uses SSL/TLS encryption (shown by "https://").

 

15. Changes

 

We update this policy when our services or the law change. The version published here applies.