Datenschutzerklärung
Verantwortlicher
Gill Bosbach, SwimBossi
Friedensstraße 7, 51503 Rösrath
E-Mail: info@swimbossi.de
Hosting
Diese Website wird bei Netlify, Inc., USA, gehostet. Beim Aufruf der Seite verarbeitet der Anbieter technisch notwendige Daten wie die IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite in Server-Logfiles. Grundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Mit Netlify habe ich einen Vertrag zur Auftragsverarbeitung geschlossen. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln, die Teil dieses Vertrags sind, sowie, soweit Netlify zertifiziert ist, das EU-US Data Privacy Framework (Art. 44 ff. DSGVO).
Kursanfrage per Formular
Wenn du das Anfrageformular nutzt, verarbeite ich deine Angaben (Name, E-Mail und deine Nachricht), um deine Anfrage zu beantworten. Grundlage ist deine Einwilligung und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. a und b DSGVO). Die Daten werden über den Hosting-Anbieter an mich weitergeleitet. Ich lösche sie spätestens sechs Monate, nachdem die Anfrage erledigt ist, sofern daraus keine Buchung wird.
Kursbuchung
Wenn du über die Seite „Termine & Buchung“ einen Platz reservierst, verarbeite ich deine Angaben (Name, E-Mail, Telefonnummer für Notfälle, Vorname und Alter des Kindes, bisherige Schwimmerfahrung, Nachricht) sowie den Verlauf der Buchung (Reservierung, Freigabe, Zahlung), um den Kurs zu organisieren und den Vertrag zu erfüllen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesundheitliche Hinweise, die du freiwillig in der Nachricht angibst, verarbeite ich nur mit deiner Einwilligung und nur für die Sicherheit deines Kindes im Kurs (Art. 9 Abs. 2 lit. a DSGVO).
Die Buchungsdaten werden bei Netlify gespeichert (siehe Hosting). Die Kursdaten, also die Angaben zum Kind, die Notfallnummer und die Anwesenheit, lösche ich spätestens sechs Monate nach Kursende. Reservierungen, aus denen keine Buchung wird, lösche ich ebenfalls spätestens sechs Monate nach dem geplanten Kursende. Zahlungs- und Buchungsbelege bewahre ich so lange auf, wie es das Steuerrecht verlangt, in der Regel acht Jahre.
Benachrichtigung über neue Termine
Wenn du dich auf der Seite „Termine & Buchung“ für neue Termine einträgst, speichere ich deine E-Mail-Adresse, die gewählte Gruppe und den Zeitpunkt. Sobald neue Kurse freigeschaltet sind, bekommst du einmal eine E-Mail. Danach lösche ich den Eintrag, spätestens aber nach zwölf Monaten. Du kannst ihn auch vorher jederzeit löschen lassen, eine kurze E-Mail genügt. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Schutz vor Missbrauch
Damit niemand Kursplätze mit massenhaften Reservierungen blockieren oder das Passwort der Verwaltung erraten kann, speichere ich für kurze Zeit, wie oft von einem Internetanschluss oder mit einer E-Mail-Adresse reserviert oder ein falsches Passwort eingegeben wurde. Gespeichert wird dabei nicht die IP- oder E-Mail-Adresse selbst, sondern nur ein nicht umkehrbarer Hashwert und der Zeitpunkt. Die Einträge sind nach höchstens 24 Stunden nicht mehr wirksam. Grundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Zahlung per Überweisung
Du bezahlst den Kurs per Überweisung auf mein Konto. Dafür bekommst du auf der Zahlungsseite und per E-Mail die Bankverbindung, den Betrag und einen Verwendungszweck mit einem kurzen Zahlungscode, deinem Block und dem Vornamen deines Kindes. Ich sehe auf meinem Kontoauszug deinen Namen, deine IBAN, den Betrag und den Verwendungszweck und ordne die Zahlung damit deiner Buchung zu. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Aufbewahrung richtet sich nach den gesetzlichen Pflichten (z. B. § 147 AO).
E-Mails zur Buchung
Bestätigungen und Zahlungslinks verschicke ich per E-Mail über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Dort liegt auch das Postfach info@swimbossi.de. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.
E-Mails an info@swimbossi.de leite ich in mein Postfach bei Google Gmail weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um sie schnell beantworten zu können. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage ist mein berechtigtes Interesse an einer zügigen Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Kooperationsanfrage per Formular
Wenn Sie als Schwimmbad oder Hotel das Kooperationsformular nutzen, verarbeite ich Ihre Angaben (Name, Einrichtung, E-Mail, optional Telefon und Nachricht), um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit anzubahnen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung (lit. a). Für Speicherung und Löschung gilt dasselbe wie bei der Kursanfrage.
Kontakt per WhatsApp
Auf der Website gibt es Links zu WhatsApp. Solange du nicht darauf tippst, werden keine Daten an WhatsApp übertragen. Öffnest du über den Link einen Chat, gelten die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Limited, Meta). Deine Telefonnummer und deine Nachrichten verarbeite ich nur, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn du WhatsApp nicht nutzen möchtest, schreib mir gern per E-Mail.
Routenplanung mit Google Maps
Der Link „Route planen“ öffnet Google Maps (Google Ireland Limited) in einem neuen Fenster. Die Karte ist nicht in die Website eingebettet, vor dem Klick werden keine Daten an Google übertragen. Danach gelten die Datenschutzbestimmungen von Google.
Kalenderdatei
Die Kalenderdatei mit den Kursterminen erzeugt dein Browser direkt auf deinem Gerät. Dabei werden keine Daten an mich oder Dritte übertragen.
Kontakt per E-Mail oder Telefon
Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben ausschließlich zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO).
Cookies und Tracking
Diese Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste. Es werden keine Schriften oder anderen Inhalte von fremden Servern nachgeladen. Im Verwaltungsbereich speichert der Browser eine Anmeldung nur für die aktuelle Sitzung.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an die oben genannte E-Mail-Adresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
