Datenschutzerklärung

1. Verantwortlicher

Schwimmschule Wally, Dr. Farbod Khosravani
Am Neutor 2-2a
53113 Bonn
E-Mail: info@schwimmschule-wally.de · WhatsApp: 0155 67685195

2. Welche Daten wir verarbeiten und wozu

a) Kursanmeldung & Vertrag. Bei der Anmeldung verarbeiten wir: Name und Geburtsdatum des Kindes, Name, Anschrift, E-Mail und ggf. Telefon-/WhatsApp-Nummer des Erziehungsberechtigten sowie den gewünschten Kurs. Zweck: Durchführung des Schwimmkurses und Verwaltung des Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

b) SEPA-Lastschriftmandat & Zahlung. Zur Abbuchung der Kursbeiträge verarbeiten wir Kontoinhaber, IBAN, BIC sowie die elektronische bzw. handschriftliche Unterschrift. Zweck: Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO.

c) Eltern-Portal. Für den geschützten Zugang speichern wir deine E-Mail-Adresse und ein verschlüsseltes Passwort (Hash). Zweck: Bereitstellung des Kundenkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Kontaktaufnahme. Wenn du uns per E-Mail oder WhatsApp schreibst, verarbeiten wir deine Angaben zur Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

e) Server-Logdateien. Beim Aufruf der Website erhebt unser Hoster technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser). Zweck: sicherer, stabiler Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting

Unsere Website und Datenbank werden bei der united-domains AG (ud-webspace) auf Servern in Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. E-Mail-Versand

Bestätigungen und Erinnerungen (z. B. der Link zum SEPA-Mandat) versenden wir per E-Mail über den Mailserver unseres Hosters.

5. Kontakt über WhatsApp

Nutzt du freiwillig unseren WhatsApp-Kontakt, werden Nachrichten über den Dienst der WhatsApp Ireland Ltd. (Meta) übertragt und dabei ggf. Daten in Drittländer übermittelt. Wenn du das nicht möchtest, erreichst du uns jederzeit per E-Mail.

6. Cookies

Wir setzen technisch notwendige Cookies ein (z. B. für das Login im Eltern-Portal und um deine Cookie-Auswahl zu speichern). Diese sind für den Betrieb der Seite erforderlich – Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus verwenden wir – nur mit deiner Einwilligung – Marketing-Cookies für den Meta-Pixel (siehe Abschnitt 7). Beim ersten Besuch fragen wir dich über einen Cookie-Hinweis um deine Einwilligung; ohne deine Zustimmung werden keine Marketing-Cookies gesetzt und keine Daten zu Werbezwecken übertragen. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 7).

7. Meta-Pixel und Conversions API (Facebook/Instagram)

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir den Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und können unsere Anzeigen passender ausspielen.

Verarbeitet werden dabei u. a. deine IP-Adresse, Angaben zu Browser/Gerät, die von dir besuchten Seiten sowie ausgelöste Ereignisse – konkret der Seitenaufruf (PageView), das Absenden einer Anmeldung (Lead) und der Abschluss eines SEPA-Mandats (Purchase). Zur besseren Zuordnung werden bestimmte Kontaktdaten (z. B. E-Mail, Name, Ort, PLZ) ausschließlich in verschlüsselter (gehashter) Form übertragen.

Ergänzend setzen wir die Conversions API von Meta ein: Dabei werden dieselben Ereignisse auch serverseitig von unserem Server an Meta übermittelt – ebenfalls nur mit deiner Einwilligung und mit gehashten Daten.

Empfänger / Drittlandübermittlung: Verarbeiter ist die Meta Platforms Ireland Ltd.; eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Ein Zugriff US-amerikanischer Behörden auf die Daten kann nicht vollständig ausgeschlossen werden.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – hier Einwilligung widerrufen / Cookie-Auswahl ändern. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Rechnungs- und Buchungsunterlagen bewahren wir aufgrund gesetzlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf. Danach werden die Daten gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich dafür einfach an die oben genannten Kontaktdaten.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

11. Sicherheit

Die Website ist per SSL/TLS-Verschlüsselung (https) gesichert, damit die von dir übermittelten Daten geschützt übertragen werden.