Datenschutz

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.

Nachfolgend „Daten" auf dieser Website und im Rahmen unserer Kursangebote.

Verantwortlich im Sinne der DSGVO ist:

Schwimmschule One Wave

Inhaberin: Antonia Vogt

Berrenrather Straße 160

50937 Köln

Deutschland

E-Mail: info@schwimmschule-onewave.de

Wir verarbeiten Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze (DSGVO, BDSG, TDDDG).

Eine Verarbeitung erfolgt nur, wenn eine Rechtsgrundlage besteht:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. bei freiwilligen Gesundheitsangaben oder Foto-/Videoaufnahmen.

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. Kursbuchung, Warteliste, Rückrufwunsch, Zahlungsabwicklung.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – sicherer und stabiler Betrieb der Website.

Diese Website und das Buchungssystem werden über die Infrastruktur von Lovable (Lovable Labs Incorporated)bereitgestellt und über ein weltweites Content-Delivery-Netzwerk ausgeliefert.

Datenbank, Nutzerverwaltung und Dateispeicher werden über Supabase betrieben.

Die Datenhaltung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union.

Mit den eingesetzten Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Soweit im Rahmen von Wartung oder Support eine Übermittlung in Drittländer (insbesondere USA) stattfinden kann,erfolgt diese auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, ausfallsicheren Betrieb).

Beim Aufruf dieser Website werden automatisch technische Zugriffsdaten verarbeitet(u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Referrer).

Diese Daten sind für die Auslieferung der Website sowie für Sicherheit und Stabilität erforderlich.

Sie werden nach kurzer Zeit gelöscht bzw. anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Für die Anmeldung zu einem Kurs verarbeiten wir die von Ihnen im Anmeldeformular angegebenen Daten:

• Angaben der erziehungsberechtigten Person (Vor- und Nachname, Anschrift, E-Mail-Adresse)

• Angaben zu den teilnehmenden Kindern (Name, Geburtsdatum bzw. Alter, Schwimmkenntnisse)

• Angaben zum gewählten Kurs (Kursart, Standort, Termin, Uhrzeit, Preis, Buchungsnummer, Zahlungsart)

• freiwillige Hinweise und Anmerkungen sowie freiwillige Gesundheitsangaben (siehe Ziffer 6)

Während des Buchungsvorgangs wird der gewählte Platz für kurze Zeit reserviert.

Dazu speichern wir die Buchung mit Zeitstempel.

Wird die Zahlung nicht abgeschlossen, verfällt die Reservierung automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Für Belege zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Für die Sicherheit im Wasser können Sie uns freiwillig sicherheitsrelevante Gesundheitsangaben zum Kind mitteilen.

(z. B. Allergien, Erkrankungen, körperliche Einschränkungen, starke Wasserangst).

Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO),die Sie im Anmeldeformular durch aktives Anhaken erteilen.

Sie dient allein dem Schutz und der angemessenen Betreuung des Kindes.

Zugriff haben ausschließlich die Kursleitung und die zuständige Lehrkraft.

Bei minderjährigen Teilnehmenden erteilen die Erziehungsberechtigten die Einwilligung.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ohne Kenntnis relevanter Gesundheitsangaben ist eine Teilnahme aus Sicherheitsgründen unter Umständen nicht möglich.

Wenn Sie sich auf die Warteliste eintragen, speichern wir Name, E-Mail-Adresse, den gewünschten Kurs bzw.Standort sowie den Zeitpunkt des Eintrags, um Sie bei freiwerdenden Plätzen benachrichtigen zu können.

Bei der Buchung eines Rückruftermins speichern wir Name, E-Mail-Adresse und den gewählten Termin,um Sie zum gewünschten Zeitpunkt zurückzurufen und Sie an den Termin zu erinnern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

(berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben.

(z. B. Name, E-Mail-Adresse, Angaben zum Kind, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Für die Online-Zahlung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Angeboten werden unter anderem Kartenzahlung sowie gängige digitale Bezahlverfahren.

Ihre Zahlungsdaten (z. B. Kartendaten) werden unmittelbar an Stripe übermittelt und nicht auf unseren Servern gespeichert.

Wir erhalten und speichern lediglich die zur Zuordnung erforderlichen Angaben.

Name, E-Mail-Adresse, Betrag, Buchungsnummer, Zahlungsart, Stripe-Kunden- und Zahlungsreferenzen,Zahlungsstatus sowie den Zeitpunkt der Zahlung.

Ratenzahlung: Wenn Sie die Zahlung in zwei Raten wählen, wird Ihre Zahlungsmethode bei Stripe für den späterenEinzug der zweiten Rate hinterlegt.

Die zweite Rate wird zum berechneten Fälligkeitsdatum (14 Tage vor Kursbeginn) eingezogen.

Schlägt der Einzug fehl, senden wir Ihnen einen zeitlich begrenzt gültigen Zahlungslink von Stripe zu und speicherndiesen Vorgang zu Nachweiszwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.Stripe verarbeitet Daten teilweise auch in den USA (Stripe, Inc.).

Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Weitere Informationen: stripe.com/de/privacy.

Für den automatisierten Versand von Buchungsbestätigungen, Zahlungsinformationen, Erinnerungen und organisatorischen Hinweisen nutzen wir den verwalteten E-Mail-Dienst von Lovable (Lovable Labs Incorporated, USA).

Übermittelt werden Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht.

Der Versand wird zu Nachweiszwecken protokolliert.

Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auf der Standortseite verlinken wir die Anfahrt zu unseren Kursorten über Google Maps.

Es werden keine Karten direkt in die Seite eingebettet.

Eine Verbindung zu Google (Google Ireland Limited) entsteht erst, wenn Sie den Link aktiv anklicken.

Anschließend gelten die Datenschutzbestimmungen von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Anfahrtsplanung).

Ohne Ihre Einwilligung setzen wir nur technisch notwendige Cookies bzw. vergleichbareSpeichertechniken ein, die für den Betrieb der Website, den Buchungsvorgang und die Anmeldung im geschützten Verwaltungsbereich erforderlich sind.Optionale Google-Ads-Werbemessung aktivieren wir ausschließlich mit Ihrer ausdrücklichen Einwilligung.

Ihre Cookie-Auswahl speichern wir lokal in Ihrem Browser.

Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

Optionale Google-Ads-Werbemessung: Nur wenn Sie im Cookie-Banner ausdrücklich einwilligen, laden wir das Google-Ads-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten ohne URL-Parameter, IP-Adresse, Geräte- und Browserinformationen, Klickkennungen aus Anzeigen) an Google übermittelt und Cookies zur Messung des Erfolgs unserer Anzeigen gesetzt. Für mögliche Übermittlungen in die USA ist Google LLC nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (offizielle Quelle). Personalisierte Werbung bleibt ausgeschaltet; Google Analytics wird nicht eingesetzt. Namen, E-Mail-Adressen, Formulareingaben oder Zahlungsdaten werden nicht an Google übermittelt.

Ohne Einwilligung wird kein Google-Skript geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen; die Messung wird dann beendet und Google-Ads-Cookies dieser Domain werden gelöscht.

Google Ads Conversion-Messung bei Buchungen: Wenn Sie der Werbemessung zugestimmt haben, erfassen wir nach einer erfolgreich abgeschlossenen Buchung eine Conversion über Google Ads. Dabei werden der Buchungswert in Euro sowie eine eindeutige Buchungsnummer an Google übermittelt. Diese Daten dienen dazu, den Erfolg unserer Werbeanzeigen zu messen. Namen, E-Mail-Adressen, Telefonnummern, Zahlungsdaten oder weitere Formulardaten werden dabei nicht an Google Ads übermittelt.

Nutzungsanalyse mit Mouseflow: Wenn Sie in der Cookie-Auswahl der Kategorie „Statistik / Nutzungsanalyse“ zustimmen, setzen wir Mouseflow der Mouseflow ApS, Flaesketorvet 68, 1711 Copenhagen V, Denmark, ein. Mouseflow zeichnet pseudonymisiert Mausbewegungen, Klicks, Scrollen und besuchte Seiten auf, damit wir die Bedienbarkeit unserer Website verbessern können. Dafür werden Cookies bzw. lokale Speichereinträge (z. B. „mf_…“, „mf_user“) gesetzt. Alle Formularfelder werden vollständig maskiert; Eingaben und Tastenanschläge werden nicht erfasst. Anmelde-, Buchungs- und Zahlungsseiten, die Login-Seite und der Verwaltungsbereich werden nicht aufgezeichnet. Seitenadressen werden ohne Parameter übermittelt. Ohne Einwilligung wird das Mouseflow-Skript nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; die Aufzeichnung wird dann beendet und Mouseflow-Cookies dieser Domain werden gelöscht.

Im Rahmen von Kursen können gelegentlich Foto- oder Videoaufnahmen entstehen.

Eine Veröffentlichung dieser Aufnahmen auf unserer Website, auf Instagram oder anderen Kanälen erfolgt derzeit nicht automatisch, sondern nur unter Vorbehalt und ausschließlich auf Grundlage einer gesonderten, freiwilligen und jederzeitwiderrufbaren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bei minderjährigen Teilnehmenden erteilen die Erziehungsberechtigten die Einwilligung.

• Lovable Labs Incorporated – Hosting und Betrieb der Website

• Supabase – Datenbank und Nutzerverwaltung (EU-Region)

• Stripe Payments Europe, Ltd. – Zahlungsabwicklung

• Lovable Labs Incorporated – Versand von Transaktions-E-Mails

• Google Ireland Limited – optionale Google-Ads-Werbemessung, nur nach Einwilligung

• Mouseflow ApS (Dänemark) – optionale Nutzungsanalyse, nur nach Einwilligung

• eingesetzte Lehrkräfte – ausschließlich im Rahmen ihres eigenen Kurseinsatzes.

(Teilnehmerliste und sicherheitsrelevante Hinweise nach Ziffer 6)

Mit den genannten Auftragsverarbeitern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung. Die Google-Ads-Werbemessung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Soweit Daten an Dienstleister mit Sitz außerhalb der EU/des EWR (insbesondere USA) übermittelt werden,geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses.

(EU-US Data Privacy Framework).

Betroffen sind insbesondere Lovable (Hosting und E-Mail-Versand), Stripe, Google Ireland Limited (Google-Ads-Werbemessung, nur nach Einwilligung) und gegebenenfalls Supabase bei Support-Vorgängen.

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist odergesetzliche Aufbewahrungsfristen es verlangen.

• Buchungs- und Zahlungsbelege: entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

• Freiwillige Gesundheitsangaben: Löschung nach Beendigung des Kursverhältnisses,sofern keine Haftungsgründe eine längere Aufbewahrung rechtfertigen.

• Warteliste und Rückrufanfragen: Löschung, sobald das Anliegen erledigt ist, spätestens nach Ablauf der jeweiligen Kurssaison.

• Nicht abgeschlossene Reservierungen: automatische Freigabe und Löschung nach Ablauf der Reservierungsfrist.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@schwimmschule-onewave.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen.

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu schützen.

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.

Es gilt die jeweils auf dieser Seite veröffentlichte, aktuelle Fassung dieser Datenschutzerklärung.

Stand: 6. Oktober 2026.