Datenschutz. Klar und verständlich.
Hier erklären wir, welche personenbezogenen Daten wir auf unserer Website verarbeiten, warum wir das tun und welche Rechte Sie haben.
Worum geht es in dieser Datenschutzerklärung?
Personenbezogene Daten sind Informationen, mit denen eine Person direkt oder indirekt erkannt werden kann. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Buchungsdaten oder Zahlungsinformationen.
Wir verarbeiten solche Daten nur, wenn es dafür einen Grund gibt: zum Beispiel, um die Website bereitzustellen, eine Anfrage zu beantworten, einen Schwimmkurs zu buchen, eine Zahlung abzuwickeln oder gesetzliche Pflichten zu erfüllen.
Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich ist der Verein, der diese Website betreibt und über die Zwecke und Mittel der Datenverarbeitung entscheidet.
Verantwortlicher
Schwimmteam Denzlingen e.V.
Wonnentaler Weg 11
79341 Kenzingen
Vertreten durch: Michael Kröner
E-Mail: info@st-denzlingen.de
Website: st-denzlingen.de
Datenschutzkontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren: info@st-denzlingen.de. Bitte schreiben Sie möglichst genau, worum es geht, damit wir Ihre Anfrage zuordnen können.
Was passiert beim Besuch der Website?
Damit die Website funktioniert, sicher bleibt und korrekt angezeigt wird, werden technisch notwendige Daten verarbeitet.
Server-Logfiles und Hosting
Beim Aufruf unserer Website verarbeitet unser Hostinganbieter technische Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem und technische Statusinformationen gehören.
Zweck ist die Bereitstellung der Website, Stabilität, Fehleranalyse und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Die Website wird bei IONOS betrieben. Nach Anbieterangaben werden Logdaten maximal 8 Wochen bereitgehalten; IP-Adressen werden in Logdateien anonymisiert.
Cookies, Warenkorb und Consent-Einstellungen
Unsere Website kann Cookies oder ähnliche Technologien nutzen. Technisch notwendige Cookies werden eingesetzt, damit Grundfunktionen funktionieren: zum Beispiel Warenkorb, Checkout, Anmeldung, Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutz-Einstellungen.
Für technisch notwendige Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für nicht notwendige Cookies, Tracking oder externe Medien holen wir vorher eine Einwilligung ein. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Banner oder im Footer ändern oder widerrufen.
Schriftarten und Darstellung
Wir verwenden lokal eingebundene Schriftarten oder Systemschriften. Es werden keine externen Schriftanbieter wie Google Fonts oder Adobe Fonts geladen.
Keine Webanalyse und kein Tracking
Wir setzen kein Google Analytics, kein Matomo, kein Meta Pixel und kein vergleichbares Tracking- oder Remarketing-Tool ein. Es werden keine Nutzerprofile für Werbung oder Reichweitenanalyse erstellt.
Datensicherheit
Die Website nutzt TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile des Browsers. Wir treffen organisatorische und technische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
Welche Daten entstehen bei Anfragen und Kursen?
Hier geht es um die Daten, die Sie uns aktiv mitteilen – zum Beispiel über ein Kontaktformular oder bei der Buchung eines Schwimmkurses.
Kontaktformular und E-Mail
Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen. Das können Name, E-Mail-Adresse, Telefonnummer, Thema, Nachricht und technische Formularinformationen sein.
Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten und Rückfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anfragen geht, und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.
Anfragen löschen wir, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen, Nachweisinteressen oder Anschlussfragen entgegenstehen.
Kursfinder
Der Kursfinder hilft bei der Einordnung, welcher Kurs passen könnte. Die Antworten werden grundsätzlich nur im Browser verarbeitet und nicht mit Namen gespeichert, solange kein Kontaktformular abgeschickt und keine Buchung durchgeführt wird.
Wenn durch den Kursfinder Filterparameter in der URL entstehen, können diese technisch in Server-Logfiles auftauchen. Daraus soll keine individuelle Bewertung einzelner Kinder erfolgen.
Kursbuchung über WooCommerce
Wenn Sie einen Kurs buchen, verarbeiten wir die Daten, die für Buchung, Durchführung, Kommunikation und Abrechnung benötigt werden. Dazu können gehören:
- Name und Kontaktdaten der buchenden Person,
- Name, Alter/Jahrgang und Kurszuordnung des teilnehmenden Kindes oder der teilnehmenden Person,
- Rechnungsdaten, Zahlungsart, Zahlungsstatus und Bestellnummer,
- Kurs, Termin, Standort, Platzstatus und organisatorische Hinweise,
- freiwillige Mitteilungen, die Sie uns im Rahmen der Buchung senden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Buchung und Kursdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für sichere Organisation, Nachweis und Kommunikation.
Daten von Kindern
Viele Kurse richten sich an Kinder. Die Buchung erfolgt durch Eltern oder Erziehungsberechtigte. Wir verarbeiten Kinderdaten nur, soweit sie für Kurszuordnung, Sicherheit, Teilnehmerlisten und Kommunikation erforderlich sind.
Gesundheitsdaten, Allergien oder medizinische Hinweise werden regulär nicht abgefragt. Bitte senden Sie uns solche Angaben nur, wenn sie für die sichere Teilnahme im konkreten Einzelfall wirklich erforderlich sind.
Newsletter, Warteliste und Kursbenachrichtigung
Wenn Sie einen Newsletter, eine Warteliste oder Kursbenachrichtigung nutzen, verarbeiten wir die dafür notwendigen Daten. Dazu können Name, E-Mail-Adresse, gewünschte Kursart, Alter/Jahrgang, Mitgliedschaftsbezug und Status der Anfrage gehören.
Zweck ist die Information über Vereinsneuigkeiten, freie Plätze oder passende neue Kurse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei kursbezogenen Anfragen oder Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine gesonderte Benachrichtigung oder einen Newsletter ausdrücklich abonnieren.
Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Daten werden gelöscht, wenn der Zweck entfällt, Sie sich abmelden oder eine gesetzliche Aufbewahrung entgegensteht.
Wie werden Zahlungsdaten verarbeitet?
Zahlungsdaten werden nur verarbeitet, soweit dies für Kursbuchung, Zahlungsabwicklung, Buchhaltung und gesetzliche Pflichten erforderlich ist.
PayPal
Wenn Sie PayPal als Zahlungsart wählen, werden Sie im Rahmen des Zahlungsvorgangs zu PayPal weitergeleitet oder PayPal wird in den Checkout eingebunden. Dabei können personenbezogene Daten an PayPal übermittelt werden, insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Bestelldaten, Betrag, Zahlungsstatus, Transaktionskennung, IP-Adresse, Geräteinformationen und weitere für die Zahlung erforderliche Informationen.
Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Daten auch in eigener Verantwortung, zum Beispiel zur Zahlungsabwicklung, Betrugsprävention, Sicherheit, Prüfung von Zahlungsrisiken und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsvermeidung und Zahlungsprüfung. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
Überweisung
Wenn Sie per Überweisung zahlen, verarbeiten wir die Daten, die aus der Überweisung ersichtlich sind. Dazu gehören insbesondere Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck und Zahlungsdatum.
Diese Daten nutzen wir, um Zahlungseingänge zuzuordnen, Kursplätze zu verwalten, Zahlungsstatus und Reservierungen zu prüfen und gesetzliche Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.
Welche externen Anbieter können Daten erhalten?
Externe Dienste setzen wir nur ein, wenn sie für Betrieb, Sicherheit, Kommunikation, Medienanzeige oder Zahlungsabwicklung erforderlich oder sinnvoll sind.
Cloudflare Turnstile
Zum Schutz von Formularen vor Spam und automatisierten Angriffen setzen wir Cloudflare Turnstile ein. Turnstile prüft, ob eine Anfrage wahrscheinlich von einem Menschen stammt, und erzeugt dafür ein technisches Token. Dieses Token wird serverseitig bei Cloudflare geprüft.
Dabei können technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten und das erzeugte Token verarbeitet werden. Zweck ist die Sicherheit unserer Formulare und der Schutz vor Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Formulare und der dahinterliegenden Systeme.
YouTube
Auf unserer Website können Videos von YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden YouTube-Videos nach Möglichkeit so ein, dass sie erst nach Ihrer Einwilligung geladen werden.
Wenn ein YouTube-Video geladen oder abgespielt wird, können Daten wie IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Interaktionen mit dem Video und gegebenenfalls Cookies oder vergleichbare Technologien an Google/YouTube übertragen werden. Wenn Sie bei Google angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.
Rechtsgrundlage für das Laden nicht notwendiger YouTube-Inhalte ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über die Cookie- bzw. Datenschutz-Einstellungen widerrufen.
Instagram-Feed und Instagram-Inhalte
Auf unserer Website können Inhalte von Instagram eingebunden sein, zum Beispiel ein Instagram-Feed oder einzelne Beiträge. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn Instagram-Inhalte geladen werden, können Daten wie IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Zeitpunkt des Aufrufs und Interaktionen mit dem Inhalt an Meta übertragen werden. Wenn Sie bei Instagram oder Facebook angemeldet sind, kann Meta den Besuch Ihrem Konto zuordnen.
Rechtsgrundlage für das Laden nicht notwendiger Instagram-Inhalte ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit über die Cookie- bzw. Datenschutz-Einstellungen widerrufen.
Social Media
Wir nutzen Instagram als Informationskanal, insbesondere für Hinweise zu neuen Kursstarts. Auf unserer Website können außerdem Links zu unseren Social-Media-Profilen stehen. Solange nur einfache Links genutzt werden, werden beim Besuch unserer Website keine Daten automatisch an diese Plattformen übertragen.
Erst wenn Sie einen Link anklicken oder eingebettete Instagram-Inhalte aktiv geladen werden, verlassen Sie technisch den rein vereinsinternen Bereich. Für die weitere Verarbeitung ist dann auch der jeweilige Plattformanbieter verantwortlich.
Fotos, News und Vereinsberichte
Auf der Website können Fotos, Namen oder Berichte aus dem Vereinsleben veröffentlicht werden, zum Beispiel bei Teamseiten, Wettkämpfen oder News. Bei Kindern und Jugendlichen achten wir besonders darauf, dass Veröffentlichungen nur mit geeigneter Rechtsgrundlage erfolgen.
Wenn eine Einwilligung Grundlage der Veröffentlichung ist, kann sie jederzeit für die Zukunft widerrufen werden. Bereits rechtmäßig erfolgte Veröffentlichungen bleiben bis zum Widerruf unberührt; nach Widerruf prüfen wir die Entfernung oder Anpassung.
Auftragsverarbeiter und Empfänger
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist oder eine Rechtsgrundlage besteht. Empfänger können insbesondere Hostinganbieter, Zahlungsdienstleister, technische Dienstleister, E-Mail-/Formulardienste, Steuerberatung, Banken oder Behörden sein.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandübermittlungen
Einzelne Anbieter können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, zum Beispiel in den USA. In solchen Fällen achten wir auf geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder vergleichbare Schutzmechanismen.
Wie lange speichern wir Daten?
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Fristen es verlangen.
Bis die Anfrage erledigt ist, danach Löschung, sofern keine Nachweise oder Fristen entgegenstehen.
Für die Durchführung des Kurses und eine angemessene Nachbearbeitung.
Nach gesetzlichen Aufbewahrungsfristen, insbesondere für steuerlich relevante Unterlagen.
Bis Widerruf oder Wegfall des Zwecks; Nachweise können länger erforderlich sein.
Hinweis zu gesetzlichen Fristen
Für steuerlich relevante Unterlagen gelten gesetzliche Aufbewahrungsfristen. Seit der Änderung der Abgabenordnung können bestimmte Buchungsbelege acht Jahre, andere Unterlagen zehn oder sechs Jahre aufzubewahren sein. Die konkrete Frist hängt vom Dokument ab.
Welche Rechte haben Sie?
Sie können sich jederzeit an uns wenden, wenn Sie wissen möchten, welche Daten wir verarbeiten oder wenn etwas geändert oder gelöscht werden soll.
Keine automatisierte Entscheidung
Wir nutzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Fragen zum Datenschutz?
Schreiben Sie uns, wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten.