Datenschutz
1. Verantwortlicher
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Kleefelder Bad Betriebsgesellschaft mbH
An der Breiten Wiese 70
30625 Hannover
Deutschland
Telefon: 0511 44459455, 0511 559618
E-Mail: psv-hannover@t-online.de
Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, E-Mail-Adressen usw.) entscheidet.
2. Umfang der Datenerhebung und Datenverarbeitung
Im Rahmen der Nutzung unserer Website und insbesondere bei der Buchung von Schwimmkursen über unseren Onlineshop erheben und verarbeiten wir personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung und Abwicklung der Buchung sowie zur Erfüllung der damit verbundenen vertraglichen und gesetzlichen Pflichten erforderlich ist.
Bei der Buchung eines Schwimmkurses können insbesondere folgende personenbezogene Daten erhoben und verarbeitet werden:
- Vor- und Nachname der buchenden Person,
- Kontaktdaten, insbesondere E-Mail-Adresse und Telefonnummer,
- Rechnungs- bzw. Zahlungsdaten,
- Angaben zum gebuchten Schwimmkurs, Kurszeitraum und Kurstermin,
- gegebenenfalls Vor- und Nachname sowie weitere für die Durchführung des Kurses erforderliche Angaben zur teilnehmenden Person,
- sonstige Angaben, die im Rahmen der Buchung freiwillig übermittelt werden.
Die Verarbeitung dieser Daten erfolgt insbesondere zur Bearbeitung der Kursbuchung, zur Verwaltung der Kursplätze, zur Kommunikation im Zusammenhang mit dem gebuchten Schwimmkurs, zur Zahlungsabwicklung sowie zur Ausstellung und Übersendung von Buchungs- und Zahlungsbestätigungen. Soweit die Verarbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus können personenbezogene Daten verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Soweit personenbezogene Daten aufgrund einer gesetzlichen Erlaubnis oder zur Wahrung unserer berechtigten Interessen verarbeitet werden, erfolgt die Verarbeitung insbesondere zur Gewährleistung der Sicherheit und Funktionsfähigkeit unserer Website, zur Verhinderung von Missbrauch sowie zur Durchsetzung oder Verteidigung rechtlicher Ansprüche. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Eine Verarbeitung darüber hinausgehender personenbezogener Daten, beispielsweise zu Zwecken der werblichen Kommunikation, erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht oder Sie uns zuvor eine Einwilligung erteilt haben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir verarbeiten personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Verarbeitungszwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.
3. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Angaben wie Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Nutzerkennungen sowie Informationen über die Nutzung unserer Website.
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies für die Bereitstellung und den sicheren Betrieb unserer Website, die Verwaltung von Kundenkonten, die Buchung und Abwicklung von Schwimmkursen über unseren Onlineshop, die Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht oder Sie uns eine Einwilligung erteilt haben.
3.1. Login-Daten des Onlineshops
In unserem Onlineshop besteht die Möglichkeit ein Kundenkonto anzulegen. Bei der Registrierung und Nutzung eines Kundenkontos in unserem Onlineshop verarbeiten wir die für die Einrichtung und Verwaltung des Kundenkontos erforderlichen personenbezogenen Daten. Hierzu können insbesondere die E-Mail-Adresse bzw. der Benutzername, ein verschlüsseltes Passwort, der Zeitpunkt der Registrierung sowie Informationen zum jeweiligen Kundenkonto gehören.
Die Verarbeitung erfolgt insbesondere zur Einrichtung und Verwaltung des Kundenkontos sowie zur Ermöglichung der damit verbundenen Funktionen. Dies umfasst insbesondere die Buchung, Verwaltung und Einsichtnahme in gebuchte Schwimmkurse.
Soweit die Verarbeitung zur Durchführung des mit Ihnen bestehenden Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
3.2. Anfragen per E-Mail, Telefon, Instagram Chat oder Fax
Wenn Sie uns per E-Mail, Instagram DM, Telefon oder Fax kontaktieren, wird Ihre Anfrage einschließlich aller personenbezogenen Daten (Name, Anfrage) von uns zum Zweck der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags steht oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 Buchstabe f DSGVO) oder auf Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO), sofern diese eingeholt wurde; die Einwilligung kann jederzeit widerrufen werden.
Die Daten, die Sie uns über Kontaktanfragen übermitteln, verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck der Datenspeicherung entfällt.
3.3. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien, soweit dies für den Betrieb und die Funktionsfähigkeit unseres Online-Angebots erforderlich ist oder Sie hierin eingewilligt haben.
3.3.1. Technisch erforderliche Cookies
Soweit Cookies für die Bereitstellung der von Ihnen ausdrücklich angeforderten Funktionen unseres Online-Shops, insbesondere für die Buchung von Kursplätzen, die technische Sitzungsverwaltung oder die Abwicklung des Bestellvorgangs, unbedingt erforderlich sind, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG. Eine Einwilligung ist insoweit nicht erforderlich.
Über unseren Online-Shop werden ausschließlich Kursplätze angeboten. Nach erfolgreicher Buchung erhalten Sie eine Buchungsbestätigung per E-Mail. Die für die Buchung ausgestellte Rechnung dient zugleich als Nachweis der gebuchten Teilnahme bzw. als Ticket.
3.3.2. PayPal
Sofern Sie PayPal als Zahlungsmethode auswählen, werden zur Durchführung der Zahlung die hierfür erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, übermittelt. Im Rahmen der Zahlungsabwicklung können durch PayPal Cookies oder vergleichbare Technologien eingesetzt und Informationen über das von Ihnen verwendete Endgerät verarbeitet werden. Dies dient insbesondere der Durchführung und Absicherung der Zahlung sowie der Betrugsprävention.
Soweit der Einsatz solcher Technologien nicht bereits nach § 25 Abs. 2 TTDSG erforderlich ist, erfolgt dieser nur nach Maßgabe der gesetzlichen Voraussetzungen und, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in den Datenschutzhinweisen von PayPal.
3.3.3. Cookie-Einstellungen
Soweit eine Einwilligung erforderlich ist, wird diese über unser Consent-Management eingeholt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die dort verfügbaren Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3.4. Server Log Files
Der Betreiber der Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dabei handelt es sich um
- Browsertyp und -version, verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage, IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierfür ist die Erfassung der Server-Logfiles erforderlich. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
3.5. Google API Data
Wenn unsere Website oder unser Shop Informationen von der Google-API erhält, nutzt und übermittelt er diese Informationen (sofern zutreffend) ausschließlich in Übereinstimmung mit den Nutzungsrichtlinien für Nutzerdaten der Google-API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung.
4. Aufbewahrungsfrist
Sofern in dieser Datenschutzerklärung keine genauere Aufbewahrungsfrist angegeben ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wenn Sie einen berechtigten Antrag auf Löschung stellen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, es liegen andere gesetzlich zulässige Gründe für die Speicherung Ihrer personenbezogenen Daten vor (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung, sobald diese Gründe nicht mehr bestehen.
5. SSL / TSL Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie beispielsweise Bestellungen oder Anfragen, die Sie an uns senden, eine SSL- oder TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ in „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Ist die SSL- oder TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten gelesen werden.
6. Rechte betroffener Personen
6.1. Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies umfasst insbesondere die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger bzw. Kategorien von Empfängern sowie die geplante Speicherdauer bzw. die Kriterien für deren Festlegung.
Sollten die von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie gemäß Art. 16 DSGVO das Recht, unverzüglich deren Berichtigung bzw. Vervollständigung zu verlangen.
Sie haben ferner gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind, eine erteilte Einwilligung widerrufen wurde und keine anderweitige Rechtsgrundlage für die Verarbeitung besteht oder die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Unter den Voraussetzungen des Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere für die Dauer der Prüfung der Richtigkeit der Daten, bei unrechtmäßiger Verarbeitung, wenn die Daten für die Zwecke der Verarbeitung nicht mehr benötigt werden, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und die Prüfung der entgegenstehenden berechtigten Gründe noch nicht abgeschlossen ist.
6.2. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Das Beschwerderecht besteht insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
6.3. Recht auf Widerspruch
Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.
Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Im Falle eines Widerspruchs gegen die Verarbeitung zu Zwecken der Direktwerbung werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
6.4. Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und deren Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln oder – soweit technisch machbar – die direkte Übermittlung durch uns zu verlangen.
6.5. Recht auf Widerruf einer Einwilligung
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und sonstige unbefugte Verarbeitung zu schützen. Die getroffenen Maßnahmen werden entsprechend der technischen Entwicklung und den rechtlichen Anforderungen fortlaufend überprüft und erforderlichenfalls angepasst.
Bei der Übermittlung personenbezogener Daten über das Internet, insbesondere bei der Kommunikation per E-Mail, kann trotz der von uns getroffenen Sicherheitsmaßnahmen keine vollständige Sicherheit gewährleistet werden. Für besonders vertrauliche Informationen empfehlen wir daher die Nutzung eines geeigneten sicheren Übermittlungswegs.
8. Kontakt
Wir sind stets bestrebt, Ihre personenbezogenen Daten unter Einsatz aller technischen und organisatorischen Möglichkeiten so zu verarbeiten, dass sie für Dritte nicht zugänglich sind. Wenn Sie uns beispielsweise per E-Mail oder Instagram kontaktieren, kann keine vollständige Datensicherheit gewährleistet werden. Wir empfehlen, vertrauliche Informationen ausschließlich per Post zu versenden.
Sie können sich unter folgenden Kontaktdaten an den Datenschutzbeauftragten wenden:
Kleefelder Bad Betriebsgesellschaft mbH
An der Breiten Wiese 70
30625 Hannover
Deutschland