Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Schwimmschule Nemo, Inhaberin Jenny Sophie Gahl
Etzelstraße 2a, 53179 Bonn
E-Mail: info@schwimmschulenemo.de · Telefon: +49 151 29723615

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze (DSGVO, BDSG). Eine Verarbeitung erfolgt nur, soweit sie zur Bereitstellung unserer Leistungen erforderlich ist, gesetzlich erlaubt ist oder Sie eingewilligt haben.

3. Hosting

Unsere Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet dabei Server- und Nutzungsdaten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für eine mögliche Übermittlung in die USA bestehen Standardvertragsklauseln der EU-Kommission.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Zugriffsdaten in Server-Logfiles gespeichert (u. a. gekürzte IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp, Referrer). Diese Daten dienen der Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht bzw. anonymisiert.

5. Datenbank

Anfrage-, Kunden- und Buchungsdaten werden in einer PostgreSQL-Datenbank des Anbieters Neon (Neon Inc.) gespeichert; die Datenhaltung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag.

6. Kontaktaufnahme und Anfragen

Wenn Sie uns über das Kontakt-/Anfrageformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (z. B. Name, E-Mail, Telefon, Angaben zum Kind, Kurswunsch, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

7. Kursbuchung und Vertragsabwicklung

Zur Anmeldung und Durchführung eines Kurses verarbeiten wir die Daten der erziehungsberechtigten Person und des teilnehmenden Kindes (Name, Kontaktdaten, Geburtsdatum/Alter, Schwimmniveau, gebuchter Kurs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Kommt es zu Änderungen an einer Buchung – etwa dem Ausfall eines Kurstermins, einem Ersatztermin, einer Umbuchung oder einem nicht zustande gekommenen Kurs –, verarbeiten wir zusätzlich die dazugehörigen Vorgangsdaten: den betroffenen Termin, die gewählte Lösung (z. B. Nachholtermin, Ersatztermin, Gutschein, Umbuchung oder Stornierung), ausgestellte Gutscheincodes und Beträge sowie den Zeitpunkt, zu dem wir Sie informiert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für einzelne dieser Vorgänge senden wir Ihnen einen persönlichen Link per E-Mail, über den Sie einen Ersatztermin bestätigen oder – wenn ein Kurs nicht zustande kommt – zwischen Umbuchung, Wechsel der Kursform und Stornierung wählen können. Diese Links enthalten eine zufällig erzeugte Zeichenfolge, aus der sich keine personenbezogenen Daten ableiten lassen; sie sind ausschließlich für den jeweiligen Vorgang bestimmt und zeitlich begrenzt gültig (Entscheidungs-Links 14 Tage, Bestätigungs-Links bis zum jeweiligen Termin). Verarbeitet werden Ihre Auswahl, ein optional von Ihnen eingegebener Freitext (z. B. Wunschtermin) und der Zeitpunkt. Ein Klick löst weder eine Zahlung noch eine Stornierung automatisch aus – die Umsetzung erfolgt anschließend durch uns.

Über die Funktion „Warenkorb teilen" können Sie eine von Ihnen zusammengestellte Kursauswahl als Link speichern und weitergeben; ebenso können wir Ihnen eine vorbereitete Kursempfehlung als Link zusenden. Gespeichert werden dabei nur die ausgewählten Kurse und ein zufälliger Link-Schlüssel – keine Namen oder Kontaktdaten. Der Link begründet keine Reservierung. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Kursauswahl (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei einer von uns versendeten Empfehlung die Anbahnung oder Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Senden wir Ihnen eine Empfehlung per E-Mail zu, verarbeiten wir dafür die uns mitgeteilte E-Mail-Adresse ausschließlich für diesen einmaligen Versand; der Versand wird zu Nachweiszwecken protokolliert. Wird uns dabei die Adresse einer anderen Person genannt, informieren wir diese mit der Nachricht selbst über die Verarbeitung (Art. 14 DSGVO) – sie kann der weiteren Nutzung jederzeit unter den oben genannten Kontaktdaten widersprechen; die Adresse wird dann gelöscht.

8. Gesundheitsangaben (besondere Kategorien)

Zur sicheren Durchführung des Schwimmunterrichts können Sie freiwillig sicherheitsrelevante Gesundheitsangaben zum Kind mitteilen (z. B. Allergien, Epilepsie, Herz-Kreislauf-Erkrankungen, ADHS, Autismus-Spektrum-Störungen, starke Wasserangst). Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur zum Schutz und zur angemessenen Betreuung des Kindes. Zugriff haben ausschließlich berechtigte Personen (Leitung sowie die zuständige Lehrkraft). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

9. E-Mail-Versand und Posteingang

Für den Versand und Empfang von E-Mails (z. B. Bestätigungen, organisatorische Hinweise) nutzen wir das E-Mail-Hosting der STRATO AG (Deutschland). Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

10. Newsletter (Double-Opt-In)

Sofern Sie sich zum Newsletter anmelden, erfolgt dies im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen. Wir speichern E-Mail-Adresse, Einwilligung und den Zeitpunkt der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink oder per Nachricht an uns austragen.

11. Zahlungsabwicklung

Für die Online-Zahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Angeboten wird die Zahlung per Banküberweisung: Stripe stellt Ihnen dafür eine Referenz und Bankverbindung bereit und meldet uns den Zahlungseingang zurück. Übermittelt werden dabei die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Betrag, Verwendungszweck sowie die Buchungsnummer). Die Zahlungsdaten selbst werden unmittelbar von Stripe verarbeitet; wir speichern keine vollständigen Bank- oder Kartendaten. Stripe erstellt nach Zahlungseingang zudem eine Rechnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten teilweise auch in den USA (Stripe, Inc.); Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Den von Stripe erzeugten Zahlungslink zu Ihrer Buchung speichern wir zusammen mit dem Zeitpunkt der Versendung, damit wir ihn Ihnen auf Wunsch erneut zusenden können – etwa wenn nach einer Umbuchung noch ein Differenzbetrag offen ist. Der Link ist zeitlich begrenzt gültig und führt ausschließlich zur Zahlungsseite von Stripe. Nach einer Löschung Ihrer Daten wird er entfernt.

Stellen wir Ihnen – etwa nach einem Kursausfall oder aus Kulanz – einen Gutschein aus, speichern wir den Gutscheincode, den Betrag, den Anlass sowie die Zuordnung zu Ihrem Kundendatensatz und jede (Teil-)Einlösung. Das dient der Abwicklung des Gutscheins und dem Schutz vor Mehrfacheinlösung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Belegdokumentation zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

12. Google-Bewertungen und Kartendarstellung

Zur Darstellung unserer Gesamtbewertung und ausgewählter Rezensionen rufen wir serverseitig Daten der Google Places API (Google Ireland Limited) ab; dabei werden keine personenbezogenen Daten unserer Websitebesucher an Google übertragen. Sofern eine Karte eingebunden ist, kann beim Laden eine Verbindung zu Google hergestellt werden. Rechtsgrundlage ist unser berechtigtes Interesse an Vertrauensbildung und Auffindbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

13. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dazu zählt auch die Speicherung Ihrer Cookie-Entscheidung selbst.

Statistik- und Marketing-Technologien (siehe Ziffern 14 bis 16) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können dort einzeln entscheiden, ob Sie Statistik- und/oder Marketing-Dienste zulassen. Solange Sie nicht eingewilligt haben, werden die entsprechenden Skripte nicht geladen und es findet keine Datenübertragung an Google oder Meta statt.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Punkt „Cookie-Einstellungen“ im Seitenfuß widerrufen oder anpassen.

14. Google Analytics 4 (Statistik – nur mit Einwilligung)

Sofern Sie in die Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten – etwa welche Seiten aufgerufen werden, wie lange Besuche dauern und über welche Quelle Nutzerinnen und Nutzer zu uns gelangen. Wir verwenden diese Auswertungen, um unser Kursangebot und unsere Website zu verbessern.

Die IP-Adresse wird von Google Analytics 4 gekürzt bzw. nicht dauerhaft gespeichert (IP-Anonymisierung ist in GA4 standardmäßig aktiv). Eine Zusammenführung mit anderen Daten findet durch uns nicht statt. Wir setzen zusätzlich den Google Consent Mode ein: Ohne Ihre Einwilligung wird der Dienst gar nicht erst geladen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden; Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Die Speicherdauer der Nutzungsdaten in Google Analytics beträgt maximal 14 Monate. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

15. Meta-Pixel (Marketing – nur mit Einwilligung)

Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, setzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein. Der Pixel erlaubt es uns, den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen (z. B. ob nach dem Klick auf eine Anzeige eine Kursbuchung erfolgt) und Anzeigen zielgerichtet auszuspielen. Dabei können Cookies gesetzt und Angaben wie besuchte Seiten, Browserinformationen und die IP-Adresse an Meta übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Pixel nicht geladen. Meta verarbeitet Daten auch in den USA (Meta Platforms, Inc.); Grundlage sind die Standardvertragsklauseln sowie die Zertifizierung nach dem EU-US Data Privacy Framework. Für die Verarbeitung im Rahmen der Reichweitenmessung sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; die entsprechende Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: facebook.com/privacy/policy.

16. Meta Conversions API (Marketing – nur mit Einwilligung)

Ergänzend zum Meta-Pixel nutzen wir die Conversions API von Meta. Dabei werden bestimmte Ereignisse (z. B. eine abgeschlossene Kursbuchung oder eine Kontaktanfrage) nicht aus Ihrem Browser, sondern direkt von unserem Server an Meta übermittelt. Dies dient ausschließlich der Messung des Anzeigenerfolgs und erhöht die Genauigkeit gegenüber der rein browserseitigen Messung.

Übermittelt werden das Ereignis, ein Zeitstempel sowie – soweit vorhanden – Kontaktdaten in verschlüsselter Form: E-Mail-Adresse und Telefonnummer werden vor der Übertragung mit dem Verfahren SHA-256 unumkehrbar gehasht, sodass Meta die Klardaten nicht erhält. Zusätzlich können IP-Adresse, Browserkennung und Meta-Cookie-Kennungen übertragen werden. Ein Ereignis wird nur übermittelt, wenn Sie zuvor in die Kategorie „Marketing“ eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Datenübermittlung in die USA gelten die unter Ziffer 15 genannten Garantien. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

17. Fotos und Videos

Foto- oder Videoaufnahmen von Teilnehmenden werden nur auf Grundlage einer gesonderten, freiwilligen und jederzeit widerrufbaren Einwilligung erstellt und verwendet (Art. 6 Abs. 1 lit. a DSGVO).

17a. Daten unserer Lehrkräfte

Zur Einsatzplanung verarbeiten wir Stammdaten, Kontaktdaten, Qualifikationen, Verfügbarkeiten und Arbeitszeiten unserer Lehrkräfte und stellen ihnen einen persönlichen Zugang zum Trainerportal bereit. Muss ein Termin vertreten werden, informieren wir die eingeteilte Lehrkraft automatisch per E-Mail über Kurs und Zeitpunkt. Lehrkräfte sehen im Portal die Teilnehmerliste ihrer eigenen Kurse einschließlich der freiwillig mitgeteilten sicherheitsrelevanten Hinweise (siehe Ziffer 8). Rechtsgrundlage ist § 26 BDSG bzw. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

18. Empfänger / Auftragsverarbeiter

• Vercel Inc. (Hosting)
• Neon Inc. (Datenbank, EU-Region)
• STRATO AG (E-Mail-Hosting)
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
• Google Ireland Limited (Bewertungen/Karten sowie – nur mit Einwilligung – Google Analytics 4)
• Meta Platforms Ireland Limited (nur mit Einwilligung: Meta-Pixel und Conversions API)
• unsere Lehrkräfte – im Rahmen ihres eigenen Kurseinsatzes (Teilnehmerliste und sicherheitsrelevante Hinweise nach Ziffer 8), einschließlich einer eingeteilten Vertretung

Mit den genannten Anbietern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge.

19. Übermittlung in Drittländer

Soweit Daten an Dienstleister mit Sitz außerhalb der EU/des EWR (insbesondere USA) übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), um ein angemessenes Datenschutzniveau zu gewährleisten. Betroffen sind insbesondere Vercel, Stripe, Google und Meta.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) es verlangen. Danach werden die Daten gelöscht.

Konkret löschen wir automatisiert: abgeschlossene oder abgelaufene Rückmeldungen über persönliche Links nach 6 Monaten, geteilte Warenkörbe nach spätestens 12 Monaten (selbst erstellte Links laufen bereits nach 90 Tagen ab), das E-Mail-Versandprotokoll nach 2 Jahren und Protokolle sicherheitsrelevanter Änderungen nach 3 Jahren.

Machen Sie von Ihrem Recht auf Löschung Gebrauch, entfernen wir Ihre Stammdaten sowie alle Freitexte, freiwilligen Gesundheitsangaben, hochgeladenen Nachweise (z. B. ärztliche Atteste) und technischen Nachweisdaten (IP-Adresse, Browserkennung); offene persönliche Links verlieren dabei ihre Gültigkeit. Buchungs- und Zahlungsbelege müssen wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zum Ablauf der Fristen aufbewahren; sie werden jedoch so verändert, dass sie Ihnen nicht mehr zugeordnet werden können.

21. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktdaten.

22. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

23. Datensicherheit

Die Website nutzt eine SSL/TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu schützen.

24. Aktualität

Es gilt die jeweils auf dieser Seite veröffentlichte, aktuelle Fassung dieser Datenschutzerklärung.