1. Verantwortliche Stelle und Grundsatzinformationen
Verantwortlicher im Sinne der DSGVO ist [Sven Stute, Zu den Brodwiesen 37, 34431 Marsberg]. Die verantwortliche Stelle ist über die im Impressum genannten Kontaktdaten sowie über die dort angegebene E‑Mail‑Adresse und Telefonnummer erreichbar. Sofern ein Datenschutzbeauftragter bestellt ist, sollten dessen Kontaktmöglichkeiten angegeben werden. Diese Erklärung setzt den Grundsatz der Transparenz um und informiert über Art, Umfang und Zweck der Erhebung personenbezogener Daten.
2. Rechtsgrundlagen der Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, wenn eine Rechtsgrundlage besteht. In Betracht kommen Einwilligung, Vertragserfüllung, gesetzliche Pflichten oder berechtigte Interessen des Verantwortlichen. Die Speicherung von IP‑Adressen zur Gewährleistung der IT‑Sicherheit stützt sich beispielsweise auf ein berechtigtes Interesse. Diese Erklärung enthält Angaben zu Zweck, Datenkategorien, Speicherdauer, Empfängern und Betroffenenrechten. Bei auf Einwilligung beruhenden Verarbeitungen wird darauf hingewiesen, dass diese freiwillig erteilt und jederzeit widerrufen werden kann. Besondere Kategorien von Daten, etwa Gesundheitsdaten zur sicheren Durchführung von Schwimmkursen, werden nur mit ausdrücklicher Einwilligung verarbeitet.
3. Datenerhebung beim Besuch der Website
Beim Aufruf dieser Website verzeichnet der Webserver automatisch Protokolldaten (Logfiles). Dazu gehören die IP‑Adresse des Endgeräts, Browsertyp und Version, Datum und Uhrzeit des Zugriffs, der verwendete Internet‑Service‑Provider, das Betriebssystem sowie die zuvor besuchte Webseite und die hier aufgerufenen Unterseiten. Diese Informationen dienen der technischen Bereitstellung und Optimierung des Angebots. Die Daten werden vorübergehend gespeichert und nach Erreichung des Zwecks gelöscht oder anonymisiert.
4. Cookies und Consent Management
Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sichern grundlegende Funktionen wie die Speicherung von Einstellungen. Analyse‑ oder Marketing‑Cookies werden nur eingesetzt, wenn eine vorherige Einwilligung vorliegt. Ein Consent‑Banner stellt sicher, dass Nutzerinnen und Nutzer eine echte Wahlmöglichkeit haben; gleichzeitig wird eine einfache Ablehnungs‑ und Widerrufoption bereitgestellt. Die verwendeten Cookies, ihre Zwecke, Rechtsgrundlagen und Speicherdauern werden beschrieben. Browser können so eingestellt werden, dass Cookies automatisch gelöscht oder blockiert werden.
5. Kontaktformulare und E‑Mail‑Kommunikation
Für Anfragen stehen Kontaktformulare zur Verfügung. Es werden die im Formular abgefragten Angaben wie Name, E‑Mail‑Adresse, Telefonnummer und Anliegen erhoben, um die Anfrage zu bearbeiten. Es werden nur die Daten erhoben, die erforderlich sind; optionale Felder sind als solche gekennzeichnet. Die Übermittlung erfolgt verschlüsselt über HTTPS. Rechtsgrundlage der Verarbeitung ist je nach Sachverhalt die Einwilligung oder die Vertragsanbahnung. E‑Mails enthalten personenbezogene Daten, die ausschließlich zur Beantwortung verwendet werden; weitere Angaben sind freiwillig.
6. Buchungen von Schwimmkursen
Für die Anmeldung zu Schwimmkursen werden personenbezogene Daten wie Vor‑ und Nachname, Geburtsdatum, Anschrift, Telefonnummer, E‑Mail‑Adresse und gegebenenfalls gesundheitsbezogene Angaben benötigt. Gesundheitsdaten dienen der Sicherheit der Teilnehmenden und werden ausschließlich mit ausdrücklicher Einwilligung verarbeitet. Alle anderen Angaben beruhen auf der Notwendigkeit zur Vertragserfüllung. Diese Daten werden zur Organisation und Durchführung der Kurse, zur Abrechnung sowie zur Kontaktaufnahme in Notfällen genutzt. Ohne diese Informationen ist eine Teilnahme nicht möglich.
7. Newsletter
Es besteht die Möglichkeit, Informationen über neue Kursangebote per Newsletter zu erhalten. Die Anmeldung zum Newsletter erfolgt über ein Double‑Opt‑In‑Verfahren: Erst nach Bestätigung der Anmeldung wird die E‑Mail‑Adresse in den Verteiler aufgenommen. Bei der Anmeldung werden E‑Mail‑Adresse, Zeitpunkt und Bestätigungsstatus gespeichert, um die Einwilligung nachweisen zu können. Die Einwilligung zum Newsletter kann jederzeit über einen Abmelde‑Link oder durch Kontaktaufnahme widerrufen werden.
8. Eingebettete Inhalte und externe Dienste
Auf der Website können Videos, Karten, Schriftarten oder Analyse‑Tools von Drittanbietern eingebunden sein. Beim Laden solcher Inhalte werden personenbezogene Daten wie IP‑Adressen und Browserinformationen an die Server dieser Anbieter übertragen. Tracking‑ und Analyse‑Tools kommen nur mit vorheriger Einwilligung zum Einsatz; IP‑Adressen werden dabei gekürzt oder anonymisiert. Bei Diensten wie YouTube oder Vimeo kann es zu Datenübermittlungen in Drittländer kommen; diese Anbieter können nach geltenden Datenschutzrahmen zertifiziert sein. Details zu den eingesetzten Diensten, ihren Zwecken und Rechtsgrundlagen sollten im Einzelfall ergänzt werden.
9. Auftragsverarbeiter und Datenweitergabe
Der technische Betrieb dieser Website, die Zahlungsabwicklung oder der Newsletter‑Versand können durch externe Dienstleister unterstützt werden. Diese Dienstleister verarbeiten Daten ausschließlich nach den Weisungen der verantwortlichen Stelle und wurden vertraglich zur Einhaltung der Datenschutzvorschriften verpflichtet. Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn es gesetzlich erlaubt ist, zur Vertragserfüllung notwendig ist oder eine entsprechende Einwilligung vorliegt. Bei Übermittlungen in Drittstaaten wird auf ein angemessenes Datenschutzniveau geachtet.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Daten aus Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht. Log‑Dateien werden nach kurzer Zeit gelöscht oder anonymisiert. Kurs‑ und Abrechnungsdaten unterliegen handels‑ und steuerrechtlichen Aufbewahrungsfristen und können deshalb bis zu zehn Jahre gespeichert werden.
11. Datensicherheit
Zur Sicherung der Daten werden technische und organisatorische Maßnahmen eingesetzt, die den Stand der Technik berücksichtigen. Die Website nutzt eine Verschlüsselung via HTTPS, empfohlen wird mindestens TLS 1.2. Zertifikate werden regelmäßig erneuert, und es werden zusätzliche Sicherheitsmaßnahmen wie Firewalls, Antivirensoftware und Zugriffsbeschränkungen eingesetzt. Mitarbeitende werden im Umgang mit personenbezogenen Daten geschult.
12. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf Auskunft über die gespeicherten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung (sofern die gesetzlichen Voraussetzungen vorliegen), auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben. Besteht die Verarbeitung auf einer Einwilligung, kann diese jederzeit ohne Angabe von Gründen widerrufen werden. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
13. Aufsichtsbehörde
Zuständig für Beschwerden über Verstöße gegen das Datenschutzrecht ist in Nordrhein‑Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit. Die Postanschrift lautet Postfach 20 04 44, 40102 Düsseldorf; die Telefonzentrale ist unter +49 211 38424 0 erreichbar. Beschwerden können auch bei jeder anderen Datenschutzbehörde erhoben werden.
14. Daten von Kindern
Das Angebot richtet sich an Eltern und Erziehungsberechtigte. Daten von Kindern werden nur über die erziehungsberechtigten Personen erhoben und dienen ausschließlich der Organisation und Sicherheit der Kurse. Sensible Informationen, insbesondere gesundheitliche Angaben, werden mit besonderer Sorgfalt behandelt und nur im unbedingt erforderlichen Umfang verarbeitet.
15. Aktualisierung dieser Erklärung
Diese Datenschutzerklärung wird regelmäßig überprüft und aktualisiert, wenn Änderungen in der Datenverarbeitung oder neue rechtliche Vorgaben dies erforderlich machen. Die aktuelle Version ist jederzeit auf der Website abrufbar.