Schwimmschule Nemo LogoSchwimmschule Nemo

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Schwimmschule Nemo, Inhaberin Jenny Sophie Gahl
Etzelstraße 2a, 53179 Bonn
E-Mail: info@schwimmschulenemo.de · Telefon: +49 151 29723615

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzgesetze (DSGVO, BDSG). Eine Verarbeitung erfolgt nur, soweit sie zur Bereitstellung unserer Leistungen erforderlich ist, gesetzlich erlaubt ist oder Sie eingewilligt haben.

3. Hosting

Unsere Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet dabei Server- und Nutzungsdaten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für eine mögliche Übermittlung in die USA bestehen Standardvertragsklauseln der EU-Kommission.

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Zugriffsdaten in Server-Logfiles gespeichert (u. a. gekürzte IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp, Referrer). Diese Daten dienen der Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht bzw. anonymisiert.

5. Datenbank

Anfrage-, Kunden- und Buchungsdaten werden in einer PostgreSQL-Datenbank des Anbieters Neon (Neon Inc.) gespeichert; die Datenhaltung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag.

6. Kontaktaufnahme und Anfragen

Wenn Sie uns über das Kontakt-/Anfrageformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (z. B. Name, E-Mail, Telefon, Angaben zum Kind, Kurswunsch, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

7. Kursbuchung und Vertragsabwicklung

Zur Anmeldung und Durchführung eines Kurses verarbeiten wir die Daten der erziehungsberechtigten Person und des teilnehmenden Kindes (Name, Kontaktdaten, Geburtsdatum/Alter, Schwimmniveau, gebuchter Kurs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Kommt es zu Änderungen an einer Buchung – etwa dem Ausfall eines Kurstermins, einem Ersatztermin, einer Umbuchung oder einem nicht zustande gekommenen Kurs –, verarbeiten wir zusätzlich die dazugehörigen Vorgangsdaten: den betroffenen Termin, die gewählte Lösung (z. B. Nachholtermin, Ersatztermin, Gutschein, Umbuchung oder Stornierung), ausgestellte Gutscheincodes und Beträge sowie den Zeitpunkt, zu dem wir Sie informiert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für einzelne dieser Vorgänge senden wir Ihnen einen persönlichen Link per E-Mail, über den Sie einen Ersatztermin bestätigen oder – wenn ein Kurs nicht zustande kommt – zwischen Umbuchung, Wechsel der Kursform und Stornierung wählen können. Diese Links enthalten eine zufällig erzeugte Zeichenfolge, aus der sich keine personenbezogenen Daten ableiten lassen; sie sind ausschließlich für den jeweiligen Vorgang bestimmt und zeitlich begrenzt gültig (Entscheidungs-Links 14 Tage, Bestätigungs-Links bis zum jeweiligen Termin). Verarbeitet werden Ihre Auswahl, ein optional von Ihnen eingegebener Freitext (z. B. Wunschtermin) und der Zeitpunkt. Ein Klick löst weder eine Zahlung noch eine Stornierung automatisch aus – die Umsetzung erfolgt anschließend durch uns.

Über die Funktion „Warenkorb teilen" können Sie eine von Ihnen zusammengestellte Kursauswahl als Link speichern und weitergeben; ebenso können wir Ihnen eine vorbereitete Kursempfehlung als Link zusenden. Gespeichert werden dabei nur die ausgewählten Kurse und ein zufälliger Link-Schlüssel – keine Namen oder Kontaktdaten. Der Link begründet keine Reservierung. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Kursauswahl (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei einer von uns versendeten Empfehlung die Anbahnung oder Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Senden wir Ihnen eine Empfehlung per E-Mail zu, verarbeiten wir dafür die uns mitgeteilte E-Mail-Adresse ausschließlich für diesen einmaligen Versand; der Versand wird zu Nachweiszwecken protokolliert. Wird uns dabei die Adresse einer anderen Person genannt, informieren wir diese mit der Nachricht selbst über die Verarbeitung (Art. 14 DSGVO) – sie kann der weiteren Nutzung jederzeit unter den oben genannten Kontaktdaten widersprechen; die Adresse wird dann gelöscht.

8. Gesundheitsangaben (besondere Kategorien)

Zur sicheren Durchführung des Schwimmunterrichts können Sie freiwillig sicherheitsrelevante Gesundheitsangaben zum Kind mitteilen (z. B. Allergien, Epilepsie, Herz-Kreislauf-Erkrankungen, ADHS, Autismus-Spektrum-Störungen, starke Wasserangst). Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur zum Schutz und zur angemessenen Betreuung des Kindes. Zugriff haben ausschließlich berechtigte Personen (Leitung sowie die zuständige Lehrkraft). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

8a. Aufzeichnungen zum Kursverlauf

Für die Durchführung des Unterrichts halten unsere Lehrkräfte je Kurstag fest, ob Ihr Kind anwesend war, und dokumentieren den Lernfortschritt (z. B. erreichte Übungen, Empfehlung für den nächsten Kurs). Hinzu kommen Hinweise, die für den sicheren Ablauf wichtig sind, sowie interne Notizen zum Kurs. Rechtsgrundlage ist die Erfüllung des Kursvertrags (Art. 6 Abs. 1 lit. b DSGVO); bei gesundheitsbezogenen Hinweisen zusätzlich Ihre ausdrückliche Einwilligung nach Ziffer 8. Diese Aufzeichnungen sehen die Leitung und die dem Kurs zugeordnete Lehrkraft; andere Lehrkräfte haben keinen Zugriff. Sie werden gelöscht, wenn Sie die Löschung Ihres Kundenkontos verlangen, spätestens aber mit der Löschung der zugehörigen Daten des Kindes.

9. E-Mail-Versand und Posteingang

Für den Versand und Empfang von E-Mails (z. B. Bestätigungen, organisatorische Hinweise) nutzen wir das E-Mail-Hosting der STRATO AG (Deutschland). Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Eingehende E-Mails bleiben in unserem Posteingang, solange wir sie für die Bearbeitung benötigen. Betrifft der Schriftwechsel einen Vertrag mit uns, müssen wir ihn aufgrund handels- und steuerrechtlicher Vorgaben bis zu 6 Jahre aufbewahren (§ 257 HGB, § 147 AO); das Löschrecht ist insoweit eingeschränkt (Art. 17 Abs. 3 lit. b DSGVO). Schriftverkehr, der zu keinem Vertrag geführt hat, löschen wir auf Wunsch vollständig.

9a. Chat-Assistent auf der Website

Auf unserer Website steht ein Assistent bereit, der häufige Fragen zu Kursen, Preisen und Terminen beantwortet. Damit das Gespräch zusammenhängend bleibt, speichern wir den Verlauf unter einer zufälligen Sitzungskennung; ein Personenbezug entsteht nur, wenn Sie selbst Angaben eintippen. Bitte geben Sie im Chat keine Gesundheitsangaben und keine sensiblen Daten ein – nutzen Sie dafür das Kontaktformular oder eine E-Mail. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beantwortung von Fragen (Art. 6 Abs. 1 lit. f DSGVO), bei einer sich anbahnenden Buchung Art. 6 Abs. 1 lit. b DSGVO. Die Antworten erzeugt ein regelbasiertes Verfahren auf unserem eigenen Server; es findet keine Übermittlung an einen externen KI-Anbieter statt. Verläufe werden nach 6 Monaten automatisch gelöscht. Bitten Sie im Chat um einen Rückruf oder eine Beratung, übernehmen wir die von Ihnen gemachten Angaben in Ihre Anfrage (Ziffer 6).

10. Newsletter (Double-Opt-In)

Sofern Sie sich zum Newsletter anmelden, erfolgt dies im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen. Wir speichern E-Mail-Adresse, Einwilligung und den Zeitpunkt der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink oder per Nachricht an uns austragen.

11. Zahlungsabwicklung

Für die Online-Zahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Derzeit können Sie per Kartenzahlung, Apple Pay, Google Pay oder Banküberweisung bezahlen. Bei jeder Zahlung übermitteln wir an Stripe die dafür erforderlichen Daten: Ihren Namen, Ihre E-Mail-Adresse, den Betrag, die Kursbezeichnung und eine Buchungskennung. Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir erhalten und speichern sie nicht. Von Stripe erhalten wir eine Bestätigung des Zahlungsvorgangs (u. a. Zeitpunkt, Betrag, Zahlungsart und die von Ihnen bei Stripe angegebenen Kontaktdaten), die wir zur Buchung speichern; die Zahlungsart nennen wir in der Zahlungsbestätigung. Teilen Sie uns für eine Erstattung eine Bankverbindung mit, verwenden wir diese ausschließlich dafür. Bei einer Banküberweisung stellt Stripe Ihnen Bankverbindung und Verwendungszweck bereit und meldet uns den Zahlungseingang. Nach Zahlungseingang erstellt Stripe zusätzlich einen Beleg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Zahlungs- und Rechnungsdaten bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO für die Dauer der handels- und steuerrechtlichen Fristen (§ 147 AO, § 257 HGB) auf. Auf seiner Bezahlseite verarbeitet Stripe zusätzlich Geräte- und Verbindungsdaten (z. B. die IP-Adresse) zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten; insoweit ist Stripe selbst verantwortlich. Stripe verarbeitet Daten auch in den USA (Stripe, Inc.); Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission bzw. ein Angemessenheitsbeschluss (siehe Ziffer 19). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Wählen Sie Apple Pay oder Google Pay, nutzen Sie zusätzlich den Dienst des jeweiligen Anbieters: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese verarbeiten die Daten Ihres Wallets in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen, auch in den USA. Die Zahlungsdaten fließen dabei zwischen Ihrem Gerät, dem jeweiligen Anbieter und Stripe; wir selbst erhalten von diesen Anbietern keine Karten- oder Kontodaten.

Kaufen Sie einen Gutschein, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Betrag, Gutscheincode und Zahlungsstatus sowie, falls angegeben, Name und E-Mail-Adresse der beschenkten Person, Ihre Nachricht und das gewünschte Versanddatum, um den Gutschein auszustellen, zu versenden und einzulösen. Die Zahlung läuft über Stripe wie oben beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Daten der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO (Zustellung des Geschenks).

Den von Stripe erzeugten Zahlungslink zu Ihrer Buchung speichern wir zusammen mit dem Zeitpunkt der Versendung, damit wir ihn Ihnen auf Wunsch erneut zusenden können – etwa wenn nach einer Umbuchung noch ein Differenzbetrag offen ist. Der Link ist zeitlich begrenzt gültig und führt ausschließlich zur Zahlungsseite von Stripe. Nach einer Löschung Ihrer Daten wird er entfernt.

Stellen wir Ihnen – etwa nach einem Kursausfall oder aus Kulanz – einen Gutschein aus, speichern wir den Gutscheincode, den Betrag, den Anlass sowie die Zuordnung zu Ihrem Kundendatensatz und jede (Teil-)Einlösung. Das dient der Abwicklung des Gutscheins und dem Schutz vor Mehrfacheinlösung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Belegdokumentation zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

12. Google-Bewertungen und Kartendarstellung

Zur Darstellung unserer Gesamtbewertung und ausgewählter Rezensionen rufen wir serverseitig Daten der Google Places API (Google Ireland Limited) ab; dabei werden keine personenbezogenen Daten unserer Websitebesucher an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an Vertrauensbildung und Auffindbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

Karten (Google Maps). Auf unseren Standortseiten können Sie eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einblenden. Die Karte wird nicht automatisch geladen: Zunächst sehen Sie nur einen Platzhalter mit der Adresse. Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von Google abgerufen. Dabei übermittelt Ihr Browser unter anderem Ihre IP-Adresse, die aufgerufene Seite und Geräteinformationen an Google; eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick erteilen und die für die laufende Sitzung gilt; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Wenn Sie nicht klicken, wird nichts an Google übertragen – der Link „Route planen“ öffnet Google Maps ebenfalls erst nach einem bewussten Klick in einem neuen Fenster.

13. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dazu zählt auch die Speicherung Ihrer Cookie-Entscheidung selbst.

Statistik- und Marketing-Technologien (siehe Ziffern 14 bis 16) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können dort einzeln entscheiden, ob Sie Statistik- und/oder Marketing-Dienste zulassen. Solange Sie nicht eingewilligt haben, werden die entsprechenden Skripte nicht geladen und es findet keine Datenübertragung an Google oder Meta statt.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Punkt „Cookie-Einstellungen“ im Seitenfuß widerrufen oder anpassen.

14. Google Analytics 4 (Statistik – nur mit Einwilligung)

Sofern Sie in die Kategorie „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten – etwa welche Seiten aufgerufen werden, wie lange Besuche dauern und über welche Quelle Nutzerinnen und Nutzer zu uns gelangen. Wir verwenden diese Auswertungen, um unser Kursangebot und unsere Website zu verbessern.

Die IP-Adresse wird von Google Analytics 4 gekürzt bzw. nicht dauerhaft gespeichert (IP-Anonymisierung ist in GA4 standardmäßig aktiv). Eine Zusammenführung mit anderen Daten findet durch uns nicht statt. Wir setzen zusätzlich den Google Consent Mode ein: Ohne Ihre Einwilligung wird der Dienst gar nicht erst geladen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden; Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Die Speicherdauer der Nutzungsdaten in Google Analytics beträgt maximal 14 Monate. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

15. Meta-Pixel (Marketing – nur mit Einwilligung)

Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, setzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein. Der Pixel erlaubt es uns, den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen (z. B. ob nach dem Klick auf eine Anzeige eine Kursbuchung erfolgt) und Anzeigen zielgerichtet auszuspielen. Dabei können Cookies gesetzt und Angaben wie besuchte Seiten, Browserinformationen und die IP-Adresse an Meta übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Pixel nicht geladen. Meta verarbeitet Daten auch in den USA (Meta Platforms, Inc.); Grundlage sind die Standardvertragsklauseln sowie die Zertifizierung nach dem EU-US Data Privacy Framework. Für die Verarbeitung im Rahmen der Reichweitenmessung sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; die entsprechende Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: facebook.com/privacy/policy.

16. Meta Conversions API (Marketing – nur mit Einwilligung)

Ergänzend zum Meta-Pixel nutzen wir die Conversions API von Meta. Dabei werden bestimmte Ereignisse (z. B. eine abgeschlossene Kursbuchung oder eine Kontaktanfrage) nicht aus Ihrem Browser, sondern direkt von unserem Server an Meta übermittelt. Dies dient ausschließlich der Messung des Anzeigenerfolgs und erhöht die Genauigkeit gegenüber der rein browserseitigen Messung.

Übermittelt werden das Ereignis, ein Zeitstempel sowie – soweit vorhanden – Kontaktdaten in verschlüsselter Form: E-Mail-Adresse und Telefonnummer werden vor der Übertragung mit dem Verfahren SHA-256 unumkehrbar gehasht, sodass Meta die Klardaten nicht erhält. Zusätzlich können IP-Adresse, Browserkennung und Meta-Cookie-Kennungen übertragen werden. Ein Ereignis wird nur übermittelt, wenn Sie zuvor in die Kategorie „Marketing“ eingewilligt haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Datenübermittlung in die USA gelten die unter Ziffer 15 genannten Garantien. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

17. Fotos und Videos

Foto- oder Videoaufnahmen von Teilnehmenden werden nur auf Grundlage einer gesonderten, freiwilligen und jederzeit widerrufbaren Einwilligung erstellt und verwendet (Art. 6 Abs. 1 lit. a DSGVO).

17a. Daten unserer Lehrkräfte

Zur Einsatzplanung verarbeiten wir Stammdaten, Kontaktdaten, Qualifikationen, Verfügbarkeiten und Arbeitszeiten unserer Lehrkräfte und stellen ihnen einen persönlichen Zugang zum Trainerportal bereit. Muss ein Termin vertreten werden, informieren wir die eingeteilte Lehrkraft automatisch per E-Mail über Kurs und Zeitpunkt. Lehrkräfte sehen im Portal die Teilnehmerliste ihrer eigenen Kurse einschließlich der freiwillig mitgeteilten sicherheitsrelevanten Hinweise (siehe Ziffer 8). Rechtsgrundlage ist § 26 BDSG bzw. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

18. Empfänger / Auftragsverarbeiter

  • Vercel Inc. (Hosting)
  • Neon Inc. (Datenbank, EU-Region)
  • STRATO AG (E-Mail-Hosting)
  • Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
  • Apple Distribution International Ltd. (nur wenn Sie mit Apple Pay bezahlen; Verarbeitung über Ihr Wallet in eigener Verantwortung, siehe Ziffer 11)
  • Google Ireland Limited (Bewertungen/Karten, bei Zahlung mit Google Pay über Ihr Wallet in eigener Verantwortung, siehe Ziffer 11, sowie – nur mit Einwilligung – Google Analytics 4)
  • Meta Platforms Ireland Limited (nur mit Einwilligung: Meta-Pixel und Conversions API)
  • unsere Lehrkräfte – im Rahmen ihres eigenen Kurseinsatzes (Teilnehmerliste und sicherheitsrelevante Hinweise nach Ziffer 8), einschließlich einer eingeteilten Vertretung

Mit den genannten Anbietern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge.

19. Übermittlung in Drittländer

Soweit Daten an Dienstleister mit Sitz außerhalb der EU/des EWR (insbesondere USA) übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), um ein angemessenes Datenschutzniveau zu gewährleisten. Betroffen sind insbesondere Vercel, Stripe, Google und Meta.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen) es verlangen. Danach werden die Daten gelöscht.

Konkret löschen wir automatisiert: abgeschlossene oder abgelaufene Rückmeldungen über persönliche Links nach 6 Monaten, geteilte Warenkörbe nach spätestens 12 Monaten (selbst erstellte Links laufen bereits nach 90 Tagen ab), das E-Mail-Versandprotokoll nach 2 Jahren und Protokolle sicherheitsrelevanter Änderungen nach 3 Jahren.

Ebenfalls automatisch gelöscht werden: Anfragen, aus denen keine Buchung und kein Kundenkonto entstanden ist, nach 12 Monaten; Newsletter-Anmeldungen, die nie bestätigt wurden, nach 30 Tagen; erledigte Wartelisten-Einträge (gebucht, abgelehnt oder abgelaufen) nach 12 Monaten; abgeschlossene Bewerbungen nach 6 Monaten (siehe Ziffer 20a); sowie ärztliche Atteste, die Sie zu einer Stornierungsanfrage eingereicht haben, 90 Tage nach unserer Entscheidung – die Anfrage selbst bleibt als Beleg erhalten, das Dokument wird entfernt. Verläufe des Chat-Assistenten löschen wir 6 Monate nach der letzten Nachricht.

20a. Bewerbungen

Wenn Sie sich über unser Karriereformular bewerben, verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Wohnort, gewünschter Einsatzort und gewünschte Tätigkeit, Angaben zu Verfügbarkeit und Qualifikationen, Ihre Nachricht sowie – falls Sie eine Datei hochladen – Ihre Bewerbungsunterlagen. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Die Daten sehen ausschließlich die Personen, die an der Auswahl beteiligt sind. Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbung samt Unterlagen 6 Monate nach Abschluss des Verfahrens. Diese Frist stellt sicher, dass wir etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz noch nachvollziehen können. Werden Sie eingestellt, werden die Unterlagen in Ihre Personalakte übernommen. Möchten Sie eine frühere Löschung oder sind Sie mit einer längeren Aufbewahrung für künftige Stellen einverstanden, teilen Sie uns das einfach mit.

Machen Sie von Ihrem Recht auf Löschung Gebrauch, entfernen wir Ihre Stammdaten sowie alle Freitexte, freiwilligen Gesundheitsangaben, hochgeladenen Nachweise (z. B. ärztliche Atteste) und technischen Nachweisdaten (IP-Adresse, Browserkennung); offene persönliche Links verlieren dabei ihre Gültigkeit. Buchungs- und Zahlungsbelege müssen wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zum Ablauf der Fristen aufbewahren; sie werden jedoch so verändert, dass sie Ihnen nicht mehr zugeordnet werden können.

21. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktdaten.

22. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

23. Datensicherheit

Die Website nutzt eine SSL/TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu schützen.

24. Aktualität

Es gilt die jeweils auf dieser Seite veröffentlichte, aktuelle Fassung dieser Datenschutzerklärung.