Rechtliches

Datenschutzerklärung

1. Verantwortliche Stelle

Henri Reumel
Hans-Vilz-Weg 32
40489 Düsseldorf
Deutschland
E-Mail: kontakt@schwimmkurse-düsseldorf.de
Telefon: 01522 3667416

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und des Kursportals, die Beantwortung von Anfragen, die Vorbereitung möglicher Schwimmkurse, die Verwaltung von Kursplätzen oder die spätere Durchführung eines Vertrags erforderlich ist. Personenbezogene Daten sind alle Angaben, mit denen Sie direkt oder indirekt identifiziert werden können, etwa Name, Kontaktdaten, Accountdaten, Kursdaten oder Angaben aus einer Nachricht.

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und weiterer anwendbarer Datenschutzvorschriften. Je nach Vorgang kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen und Art. 6 Abs. 1 lit. a DSGVO für freiwillige Einwilligungen in Betracht.

3. Aufruf der Website und Server-Protokolle

Beim Besuch dieser Website werden technisch notwendige Daten verarbeitet, damit die Seiten im Browser angezeigt werden können. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und Statuscodes gehören.

Diese Daten dienen der technischen Bereitstellung, Stabilität, Fehleranalyse und Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch uns nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren, zuverlässigen und nutzerfreundlichen Betrieb der Website.

4. Hosting

Die Website wird über Netlify bereitgestellt. Beim Hosting können technische Zugriffsdaten durch den Hosting-Anbieter verarbeitet werden. Der Einsatz eines Hosting-Dienstleisters ist erforderlich, um die Website online verfügbar zu machen, Angriffe abzuwehren und die Auslieferung der Seiten zu ermöglichen.

Soweit der Hosting-Anbieter in unserem Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Je nach technischer Infrastruktur können Daten auch außerhalb der Europäischen Union verarbeitet werden. In diesem Fall werden die hierfür vorgesehenen datenschutzrechtlichen Garantien berücksichtigt.

5. Kontaktaufnahme und Kursanfragen

Wenn Sie per Kontaktformular, E-Mail oder Telefon Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können Name, E-Mail-Adresse, Telefonnummer, gewünschter Kurs, Buchungswunsch, Alter des Kindes, Vorerfahrung, bevorzugte Zeiten sowie freiwillige Angaben aus Ihrer Nachricht gehören.

Diese Daten werden genutzt, um Ihre Anfrage zu beantworten, eine passende Einstufung vorzubereiten, Rückfragen zu klären, einen kostenlosen Probetermin abzustimmen oder eine spätere Buchung vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf vorvertragliche Maßnahmen oder einen späteren Vertrag gerichtet ist. Soweit freiwillige Zusatzangaben verarbeitet werden, kann ergänzend Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Bitte übermitteln Sie über das freie Nachrichtenfeld keine Gesundheitsdaten, Diagnosen oder sonstigen besonders sensiblen Informationen. Falls solche Angaben für die sichere Durchführung eines Kurses später erforderlich werden sollten, werden sie gesondert und nur in dem notwendigen Umfang abgefragt.

6. Formular- und E-Mail-Dienste

Für das Kontaktformular können Netlify Forms und eine serverseitige Formularfunktion eingesetzt werden. Dadurch werden die von Ihnen eingegebenen Formulardaten technisch verarbeitet, gespeichert und an die geschäftliche Kontaktadresse weitergeleitet. Die Verarbeitung ist erforderlich, damit Anfragen zuverlässig empfangen und bearbeitet werden können.

Soweit automatische Eingangsbestätigungen per E-Mail versendet werden, kann hierfür ein E-Mail-Dienstleister wie Resend eingesetzt werden. Dabei können E-Mail-Adresse, Nachrichteninhalte, Versandzeitpunkt und technische Zustellinformationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Bearbeitung Ihrer Anfrage dient, sowie Art. 6 Abs. 1 lit. f DSGVO für eine zuverlässige und nachvollziehbare Kommunikation.

7. Kursportal und Account-Erstellung

Wenn Sie einen Account im Kursportal erstellen, verarbeiten wir die hierfür eingegebenen Daten. Dazu können insbesondere Name der erziehungsberechtigten Person, E-Mail-Adresse, Telefonnummer, Anschrift, Passwort, Name und Alter des Kindes oder der Kinder sowie technische Account- und Login-Daten gehören.

Das Kursportal dient dazu, gebuchte Kurse, Vertragsdaten, Zahlungsstatus, Termine, Absagen und Nachholtermine zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vorbereitung oder Durchführung eines Vertrags erforderlich ist. Für technische Sicherheit, Sitzungsverwaltung und Missbrauchsschutz kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Passwörter werden nicht im Klartext gespeichert. Die technische Authentifizierung erfolgt über den eingesetzten Portal- beziehungsweise Datenbankdienstleister.

8. Technischer Portal-Dienstleister

Das Kursportal nutzt Supabase als technischen Dienstleister für Authentifizierung, Datenbank und Schnittstellen. Dabei können Accountdaten, Kurszuordnungen, Kinderangaben, Buchungen, Zahlungsstatus, Absagen und Nachholtermine technisch verarbeitet und gespeichert werden.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Vereinbarungen und Garantien. Je nach technischer Infrastruktur können Daten außerhalb der Europäischen Union verarbeitet werden; dabei sind die dafür vorgesehenen Schutzmechanismen zu beachten.

9. Daten von Kindern

Website, Kontaktformular und Kursportal richten sich an Eltern und andere Sorgeberechtigte. Kinder sollen diese Angebote nicht selbst nutzen. Für die erste Kontaktaufnahme wird im Regelfall nur das Alter des Kindes abgefragt. Ein Name des Kindes ist für eine unverbindliche Anfrage nicht erforderlich.

Soweit im späteren Verlauf Angaben zum Kind für die Kursorganisation erforderlich werden, werden diese nur in dem Umfang verarbeitet, der für Einstufung, Kommunikation, Sicherheit und Durchführung des Kurses notwendig ist. Im Kursportal können dazu insbesondere Name, Alter, Kurszuordnung, Termine, Absagen und Nachholtermine gehören. Eine Veröffentlichung oder werbliche Nutzung solcher Daten erfolgt nicht ohne gesonderte Einwilligung.

10. Buchung, Zahlung und Kursorganisation

Wenn aus einer Anfrage eine Buchung entsteht, können weitere Daten verarbeitet werden, etwa Name und Kontaktdaten der anmeldenden Person, Kurszuordnung, gebuchtes Modell, Zahlungsstatus, Rechnungsdaten, Terminabsprachen und kursbezogene Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuerliche oder buchhalterische Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdaten werden nur verarbeitet, soweit dies für Zuordnung, Bestätigung und Dokumentation einer Zahlung erforderlich ist. Bei Zahlung per Überweisung werden insbesondere Zahlungseingang, Name der zahlenden Person, Verwendungszweck, Betrag und Zahlungsstatus verarbeitet.

11. KI-gestützte Unterstützung durch OpenAI

Für interne organisatorische und administrative Aufgaben können KI-Dienste der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, eingesetzt werden. Derzeit betrifft dies insbesondere ChatGPT und Codex. Die Dienste können bei der Strukturierung und Zusammenfassung von Kundenkommunikation, der Vorbereitung von Schreiben und Vertragsunterlagen, der Kurs- und Terminorganisation, der Pflege von Bearbeitungsständen sowie der Zuordnung und Dokumentation von Zahlungen unterstützen. Ergebnisse der KI werden vor ihrer weiteren Verwendung durch den Verantwortlichen geprüft.

Dabei können die für den jeweiligen Arbeitsvorgang erforderlichen Kundendaten verarbeitet werden. Hierzu können Namen und Kontaktdaten von Sorgeberechtigten, Name und Alter des Kindes, Kurszuordnung, Vertrags- und Termindaten, Zahlungsstatus sowie Inhalte der kursbezogenen Kommunikation gehören. Es werden nur die Angaben übermittelt, die für die konkrete Aufgabe benötigt werden. Zugangsdaten, vollständige Bankverbindungen von Kunden sowie Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht an OpenAI übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer effizienten, strukturierten und nachvollziehbaren Kunden- und Kursverwaltung sowie in der Unterstützung bei wiederkehrenden organisatorischen und textlichen Aufgaben. Die KI-Verarbeitung dient nicht als alleinige Grundlage für Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung, etwa über Vertragsschluss, Kündigung, Zahlungsforderungen oder die sichere Teilnahme eines Kindes.

OpenAI verarbeitet Eingaben und hochgeladene Inhalte nach Maßgabe der eigenen Datenschutzerklärung und kann hierfür verbundene Unternehmen und Dienstleister einsetzen. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. OpenAI nennt hierfür Angemessenheitsbeschlüsse der Europäischen Kommission und Standardvertragsklauseln als mögliche Übermittlungsgrundlagen. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI.

Vor der Übermittlung von Kundendaten werden die verfügbaren Datensteuerungen so eingestellt, dass neue Inhalte nicht zur Verbesserung oder zum Training der OpenAI-Modelle verwendet werden. Kundendaten werden nicht über öffentlich freigegebene Chat-Links zugänglich gemacht. Inhalte werden aus dem verwendeten OpenAI-Konto gelöscht, sobald sie für den organisatorischen Zweck nicht mehr benötigt werden und keine vorrangigen Aufbewahrungsgründe bestehen. Nach Angaben von OpenAI werden gelöschte Inhalte im Regelfall innerhalb von 30 Tagen aus den Systemen entfernt; gesetzliche sowie sicherheits- oder missbrauchsbezogene Ausnahmen können eine längere Aufbewahrung erfordern.

12. Cookies, Analyse und externe Inhalte

Die Website setzt in der vorliegenden Fassung keine Analyse- oder Marketing-Cookies ein. Schriftarten werden lokal aus den auf dem Endgerät vorhandenen Systemschriften geladen. Es werden keine externen Tracking- oder Marketingdienste eingebunden.

Technisch notwendige Funktionen, etwa Formularübermittlung oder Sicherheitsmechanismen des Hosting-Anbieters, können ohne werbliches Tracking erfolgen. Für das Kursportal können technisch notwendige Speicher- oder Sitzungsmechanismen eingesetzt werden, damit Anmeldung, Session-Verwaltung und Account-Funktionen funktionieren. Sollte die Website später um Analyse-, Karten-, Video-, Zahlungs- oder Buchungsdienste erweitert werden, wird diese Datenschutzerklärung entsprechend angepasst.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies für die Bearbeitung Ihrer Anfrage, den technischen Betrieb, die Vertragsdurchführung, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist. In Betracht kommen insbesondere Hosting-, Portal-, Authentifizierungs-, Datenbank-, Formular-, E-Mail-, Zahlungs-, Buchhaltungs- IT- oder KI-Dienstleister.

Eine Weitergabe zu Werbezwecken findet nicht statt. Eine Veröffentlichung von Angaben zu Kindern, Eltern oder Kursteilnehmenden erfolgt nur, wenn hierfür eine ausdrückliche und gesonderte Einwilligung vorliegt.

14. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unverbindliche Anfragen, aus denen keine Buchung entsteht, werden nur so lange aufbewahrt, wie dies für Rückfragen, Planung und Nachvollziehbarkeit der Kommunikation erforderlich ist.

Vertrags-, Zahlungs- und Rechnungsdaten können aufgrund handels- und steuerrechtlicher Pflichten länger aufbewahrt werden. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder gesperrt, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht. Accountdaten im Kursportal werden gelöscht oder gesperrt, wenn der Account nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Bitte beachten Sie, dass wir bei bestimmten Anfragen prüfen müssen, ob die anfragende Person tatsächlich berechtigt ist, Auskunft oder Änderungen zu verlangen.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig kann insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen sein.

17. Pflicht zur Bereitstellung von Daten

Sie sind nicht verpflichtet, über die Website personenbezogene Daten bereitzustellen. Ohne bestimmte Kontaktdaten kann eine Anfrage jedoch nicht beantwortet werden. Ohne kursbezogene Mindestangaben, etwa Alter, Kurswunsch und Vorerfahrung, ist eine sinnvolle Einschätzung des passenden Einstiegs nur eingeschränkt möglich.

Für die Nutzung des Kursportals sind bestimmte Account- und Kursdaten erforderlich. Ohne diese Daten kann das Portal nicht oder nur eingeschränkt genutzt werden.

18. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Website, Kursportal, Buchungsprozess, technische Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

19. Stand

Stand dieser Datenschutzerklärung: 17. August 2026