Datenschutzerklärung

1. Verantwortlicher

Delphinchen Schwimmschule Graz, Inhaberin Ute Rothenburger – Delphinchen Schwimmschule
Viktor Kaplan-Gasse 20, 8045 Graz, Österreich
E-Mail: office@schwimmschule-graz.at · Telefon: +43 699 10 76 28 51

2. Welche Daten wir verarbeiten — und warum

Kursbuchung / Anmeldung

Zur Abwicklung der Kursbuchung verarbeiten wir Daten der Eltern (Name, Anrede/Titel, E-Mail, optional Telefon und Anschrift) und des Kindes (Name, Geburtsdatum). Das Geburtsdatum ist für die entwicklungsgerechte Gruppeneinteilung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen).

Freiwillige Gesundheitshinweise zum Kind

Im Feld „Besondere Hinweise“ können freiwillig Angaben zu Allergien, Ängsten oder gesundheitlichen Aspekten gemacht werden. Diese besonderen Kategorien personenbezogener Daten verarbeiten wir nur zur sicheren Kursdurchführung und nur mit Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO. Die Angabe ist freiwillig, die Einwilligung jederzeit widerrufbar.

Eltern-Konto

Mit der Buchung wird ein Eltern-Konto angelegt, über das Sie Ihre Buchungen verwalten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular

Bei einer Anfrage verarbeiten wir Name, Kontaktangabe (E-Mail/Telefon) und Nachricht zur Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Newsletter & Kurs-Update-Mails

Newsletter und Kurs-Update-Mails erhalten Sie nur nach ausdrücklicher Anmeldung (Double-Opt-In bzw. aktives Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über den Link in jeder Mail oder im Eltern-Konto möglich.

3. Auftragsverarbeiter & Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:

• Supabase (Datenbank, Konto-/Login-Verwaltung, Datei-Speicher) — Hosting in der EU-Region Frankfurt.
• World4You Internet Services GmbH (Server-Hosting und E-Mail-Versand) — Österreich/EU.
• Cloudflare, Inc. (Bot-/Spam-Schutz „Turnstile“ auf den Formularseiten): Dabei wird Ihre IP-Adresse in die USA übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Formulare gegen Missbrauch). Der Drittlandtransfer ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung am Eltern-/Admin-Konto sowie ein Cookie zur Erkennung von Inaktivität (automatischer Logout). Diese sind httpOnly und dienen nicht der Analyse oder Werbung. Es kommen keine Tracking-, Statistik- oder Marketing-Cookies zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021.

5. Speicherdauer

Buchungs- und Rechnungsdaten bewahren wir gemäß gesetzlicher Aufbewahrungspflichten (§ 132 BAO, i. d. R. 7 Jahre) auf; danach werden sie gelöscht bzw. anonymisiert. Wartelisten- und Anfragedaten löschen wir, sobald sie für den Zweck nicht mehr benötigt werden. Einwilligungsbasierte Verarbeitungen enden mit Ihrem Widerruf.

6. Kinderdaten

Die Anmeldung erfolgt durch die erziehungsberechtigte Person, die in die Verarbeitung der Daten ihres Kindes einwilligt (Art. 8 DSGVO). Bei der Buchung bestätigen Sie Ihre Erziehungsberechtigung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf jederzeitigen Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Im Eltern-Konto können Sie Ihre Daten direkt als JSON exportieren und Ihren Account löschen. Für Anliegen genügt eine Nachricht an office@schwimmschule-graz.at.

Beschwerderecht: Sie können sich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).