Datenschutz­erklärung

1. Verantwortliche

Claudia Lenzen
Plantsch Mit! – Babyschwimmen
Hohlweg 52, 53773 Hennef
E-Mail: kontakt@plantsch-mit.de

2. Das Wichtigste in Kürze

Diese Website verzichtet bewusst auf alles, was nicht nötig ist: Es werden keine Cookies gesetzt, und es findet keine Analyse oder Nachverfolgung statt. Schriftarten und alle übrigen Inhalte liegen auf unserem eigenen Webspace; wenn Sie die Seiten ansehen, werden keine Daten an Dritte übertragen. Einzige Ausnahme ist das Anmeldeformular: Dort prüft der Dienst Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt (Einzelheiten in Abschnitt 4). Personenbezogene Daten erheben wir nur, wenn Sie uns eine Kursanmeldung senden oder uns schreiben. Kommen Sie über eine unserer Anzeigen bei Google, vermerken wir an einer Anfrage, die Sie danach senden, nur „über Anzeige“ – ohne Cookie und ohne Speicherung in Ihrem Browser (Einzelheiten in Abschnitt 4).

3. Hosting

Die Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland. Strato verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Server-Logfiles

Beim Aufruf der Website erhebt der Webserver automatisch Informationen, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, verweisende Seite sowie die IP-Adresse. Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

4. Kursanmeldung über das Formular

Wenn Sie das Anmeldeformular nutzen, verarbeiten wir folgende Angaben:

• Ihr Name
• Ihre E-Mail-Adresse
• Vor- und Nachname Ihres Kindes
• das Geburtsdatum Ihres Kindes (zur Zuordnung zur passenden Altersgruppe)
• den gewünschten Kurs
• Ihr Anliegen (Kursplatz-Anfrage, Warteliste oder Vormerkung für die nächste Kursreihe)
• freiwillig: Ihre Telefonnummer (für kurzfristige Absprachen am Kurstag)
• freiwillig: Ihre Anschrift (Straße, Postleitzahl, Ort)
• Ihre optionale Nachricht
• ob Ihr Besuch über eine unserer Anzeigen bei Google begann (Vermerk „über Anzeige“)

Zweck: Bearbeitung Ihrer Anfrage, Zuteilung eines Kursplatzes beziehungsweise eines Wartelistenplatzes sowie die anschließende Durchführung des Kursvertrags. Die freiwillig angegebene Anschrift verwenden wir ausschließlich für die Rechnungsstellung; ohne sie ist eine Anmeldung ebenso möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).
Empfänger: Die Angaben gehen per E-Mail an uns und werden in unsere Kursverwaltung übernommen. Diese läuft auf einem eigenen Server in Deutschland und ist nur über eine gesicherte, private Netzwerkverbindung erreichbar. Eine Weitergabe an Dritte findet nicht statt.

Warteliste, Vormerkung und Interessentenliste: Wenn Sie sich auf die Warteliste setzen, für eine kommende Kursreihe vormerken lassen oder wir Ihre Anfrage auf unsere Interessentenliste nehmen, speichern wir Ihre Angaben so lange, bis sich Ihr Anliegen erledigt hat – also bis Sie einen Platz erhalten, absagen, die betreffende Kursreihe vorbei ist oder wir den Vorgang abschließen. Spätestens zwölf Monate nach Ihrer Anfrage löschen wir die Daten, wenn sich bis dahin kein Kursvertrag ergeben hat. Sie können Ihre Vormerkung jederzeit formlos widerrufen; eine kurze E-Mail genügt.

Vermerk „über Anzeige“: Die Links unserer Anzeigen bei Google tragen den Zusatz „quelle=anzeige“. Solange Sie auf unserer Website über deren Links weiterklicken, gibt die Seite diesen Zusatz an die nächste Seite weiter. Die Website legt dafür nichts in Ihrem Browser ab und setzt kein Cookie; der Zusatz steht nur in der Adresse – und damit, wie jede besuchte Adresse, in Ihrem Browserverlauf. Senden Sie danach eine Anfrage, speichern wir an ihr nur den Vermerk „über Anzeige“ – keine Kennung von Google und nichts über Ihr Gerät. So können wir beurteilen, ob sich unsere Anzeigen lohnen; ausgewertet wird dafür nur, wie viele Anfragen über eine Anzeige kamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirkung unserer Werbung zu beurteilen). Der Vermerk wird mit Ihrer Anfrage gelöscht.

Schutz vor Spam und Missbrauch: Das Formular enthält ein verstecktes Feld zur Abwehr einfacher Spam-Bots, und die Zahl der Absendungen je IP-Adresse wird kurzzeitig begrenzt. Zusätzlich nutzen wir Cloudflare Turnstile, einen Bot-Schutz der Cloudflare Germany GmbH. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt und dort ausgewertet, um automatisierte Anfragen von echten Menschen zu unterscheiden. Turnstile setzt keine Cookies zu Werbezwecken und stellt keine Bilderrätsel; es verfolgt Sie nicht über die Website hinaus. Für die Prüfung legt Turnstile im Speicher Ihres Browsers einen technischen Eintrag von Cloudflare ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Anmeldeformular). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Näheres unter cloudflare.com/de-de/privacypolicy.

Daten von Kindern

Uns ist bewusst, dass es sich beim Geburtsdatum eines Kindes um besonders schutzwürdige Daten handelt. Wir erheben ausschließlich das Geburtsdatum – es ist nötig, um Ihr Kind der richtigen Altersgruppe zuzuordnen. Gesundheitsangaben erfragen wir über das Formular nicht. Die Anmeldung erfolgt stets durch einen Erziehungsberechtigten.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage einen Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

6. Speicherdauer

• Anfragen ohne Kursbuchung: Wir löschen sie, sobald sich Ihr Anliegen erledigt hat – etwa weil Sie einen Platz erhalten haben, abgesagt haben oder die Kursreihe vorbei ist, um die es ging. Unabhängig davon löschen wir spätestens zwölf Monate nach Ihrer Anfrage.
• Teilnehmerdaten: Wir speichern sie für die Dauer der Kursteilnahme und darüber hinaus, solange Folgekurse zu erwarten sind. Danach werden sie anonymisiert beziehungsweise gelöscht.
• Rechnungen und steuerlich relevante Unterlagen: Diese müssen wir nach § 147 AO und § 257 HGB zehn Jahre aufbewahren. Bis zum Ablauf dieser Frist ist die Verarbeitung auf die Aufbewahrung beschränkt.

7. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Eine formlose E-Mail an kontakt@plantsch-mit.de genügt. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen das an „https://" in der Adresszeile Ihres Browsers. Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.