Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Adam Ismail Ackburally
Schwimmschule Schwimmstark
Unter den Hecken 78
41539 Dormagen
E-Mail: info@schwimmstark.de
Telefon: 0152 33526343
2. Erhebung und Verarbeitung personenbezogener Daten
Beim Besuch unserer Website werden automatisch technische Daten wie IP-Adresse, Browsertyp und Zugriffszeit vom Hostinganbieter erfasst. Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website.
3. Anmelde- und Kontaktformular
Wenn Sie über das Formular eine Kursanfrage senden, verarbeiten wir Ihre Angaben (u. a. Name Kind, Alter, Kurs, Elternkontakt, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Buchung und Zahlungsabwicklung (Stripe)
Für die Buchung und Bezahlung von Kursplätzen setzen wir das eingebettete Zahlungsfenster der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein. Verarbeitet werden die im Zahlungsfenster erhobenen Angaben: Name und E-Mail-Adresse der buchenden Person, Telefonnummer, Rechnungs- und Adressdaten, Name und Geburtsdatum des Kindes, Angaben zur Schwimmerfahrung, der gewählte Kurs und Kursblock, die Zustimmung zu AGB und Widerrufsbelehrung sowie Zahlungsdaten. Die Zahlungsdaten (z. B. Karten- oder Kontodaten) werden ausschließlich von Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsdaten. Zweck ist die Durchführung des Kursvertrags und die Abwicklung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. c DSGVO für steuerliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention durch Stripe. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und des EU-US Data Privacy Framework. Weitere Informationen: https://stripe.com/de/privacy
5. Datenbank und Backend (Supabase)
Buchungen, Wartelisteneinträge und Kursanfragen speichern wir in einer Datenbank der Supabase, Inc., 970 Toa Payoh North, Singapur, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Gespeichert werden die im Rahmen der Buchung oder Anfrage übermittelten Daten (u. a. Name Kind, Geburtsdatum, Kurs, Kursblock, Kontaktdaten der Eltern, Zahlungsstatus). Zweck ist die Verwaltung der Kursplätze und die Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei unverbindlichen Anfragen Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten liegen auf Servern innerhalb der Europäischen Union (Region Frankfurt). Ein Zugriff aus einem Drittland durch Support-Personal ist nicht vollständig auszuschließen; hierfür gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
6. E-Mail-Versand (Resend)
Bestätigungs- und Benachrichtigungsmails versenden wir über die Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA, die für uns als Auftragsverarbeiter tätig ist. Verarbeitet werden E-Mail-Adresse, Name sowie der Inhalt der jeweiligen Nachricht (u. a. Kurs, Kursblock, Termine). Zweck ist der Versand der vertragsbezogenen Bestätigungen und Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es findet eine Übermittlung in die USA statt; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
7. Hosting
Diese Website wird über die Plattform der Lovable Labs Incorporated, 2261 Market Street, San Francisco, CA 94114, USA, bereitgestellt; die Auslieferung erfolgt über das Content-Delivery- und Edge-Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf der Website werden technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer) verarbeitet. Zweck sind die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht am sicheren und zuverlässigen Betrieb der Website. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Beide Anbieter sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
8. Google Maps
Auf unserer Website binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nicht automatisch geladen. Sie wird erst nachgeladen, wenn Sie sie durch Anklicken ausdrücklich aktivieren; vorher werden keine Daten an Google übertragen. Mit der Aktivierung können personenbezogene Daten, insbesondere Ihre IP-Adresse, an Google übertragen und dort verarbeitet werden. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diese Seite neu laden und die Karte nicht erneut aktivieren. Nähere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy
9. Webanalyse mit Plausible
Zur Reichweitenmessung setzen wir Plausible Analytics des Anbieters Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, ein. Zweck ist die Messung der Reichweite und die Verbesserung unseres Angebots: Wir sehen, welche Seiten aufgerufen werden, über welche Quelle Besucher zu uns kommen und wie viele Anmeldungen zustande kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einer datensparsamen Reichweitenmessung ohne Nachverfolgung einzelner Personen.
Plausible setzt keine Cookies und speichert oder liest keine Daten auf Ihrem Endgerät aus. Es findet keine geräteübergreifende oder websiteübergreifende Wiedererkennung statt. Die erhobenen Angaben (aufgerufene Seite, Verweisquelle, Gerätetyp, Browser, Betriebssystem, Land) werden ausschließlich aggregiert und ohne Personenbezug verarbeitet; es werden keine IP-Adressen gespeichert. Die Verarbeitung und Speicherung findet auf Servern innerhalb der Europäischen Union statt.
Die Auslieferung erfolgt über unseren eigenen Server: Sowohl das Analyseskript als auch die Übermittlung der Zählimpulse laufen über schwimmstark.de. Ihr Browser baut dadurch keine Verbindung zu einem fremden Host auf. Zusätzlich zu den Seitenaufrufen erfassen wir einzelne Ereignisse ohne Personenbezug, etwa das Absenden eines Formulars, den Klick auf einen WhatsApp-Link oder den Abschluss einer Buchung – jeweils nur mit Angaben zu Kurs, Kursblock, Herkunft und Seite. Namen, E-Mail-Adressen, Telefonnummern, Angaben zu Kindern oder Zahlungsbeträge werden dabei nicht übermittelt. Weitere Informationen finden Sie unter https://plausible.io/data-policy
10. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist. Buchungs- und Zahlungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorgaben bis zu zehn Jahre auf.
11. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zudem können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.
12. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter info@schwimmstark.de.
13. Google Ads Conversion-Tracking
Wir schalten Anzeigen über Google Ads und messen mit dem Conversion-Tracking der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ob ein Klick auf eine unserer Anzeigen zu einer Anmeldung oder Kontaktaufnahme geführt hat.
Cookies werden dabei erst gesetzt, nachdem Sie im Cookie-Hinweis eingewilligt haben. Bis dahin ist die Speicherung für Werbe- und Analysezwecke technisch deaktiviert (Google Consent Mode). Übertragen werden die Google-Klick-Kennung (Klick-ID), der Zeitpunkt des Klicks und der Conversion sowie die Angabe, ob eine Buchung zustande kam, mit Betrag und einer Buchungskennung. Name, Anschrift, Angaben zu Kindern oder Zahlungsdaten werden nicht an Google übermittelt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.