Diese Website verwendet kein Tracking, keine Werbung, setzt selbst keine Cookies und lädt keine externen Schriftarten. Personenbezogene Daten verarbeiten wir nur, um Schwimmkurse zu organisieren und mit Ihnen in Kontakt zu bleiben. Die Kursbuchung von Yolawo auf drei Kursseiten wird nur mit Ihrer Einwilligung geladen (siehe Abschnitte 7 und 9).
1. Verantwortliche
Schwimmschule Kleiner Delphin
Inhaberin: Kristina Soll
Tannenstraße 5
66987 Thaleischweiler-Fröschen
Deutschland
Telefon: 0176 622 44 528
E-Mail: info@kleiner-delphin.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.
2. Überblick: Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz. Je nach Zweck stützen wir uns auf:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO – Anbahnung und Erfüllung eines Vertrags, z. B. der Kursteilnahme,
- Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. steuerliche Aufbewahrung,
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. ein sicherer und stabiler Betrieb dieser Website.
Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
3. Hosting und Server-Logfiles
Diese Website und unser Buchungssystem werden von Soll IT Consulting, Inhaber Andreas Soll, Tannenstraße 5, 66987 Thaleischweiler-Fröschen, betrieben. Der Server steht im Rechenzentrum der STRATO GmbH in Berlin (Deutschland). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist technisch nötig, um die Seiten auszuliefern und Angriffe oder Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen automatisch gelöscht.
Aus den Logfiles erstellen wir auf unserem eigenen Server eine einfache Zugriffsstatistik (GoAccess), etwa welche Seiten wie oft aufgerufen werden. IP-Adressen werden dabei gekürzt (das letzte Segment wird entfernt), bevor sie in die Statistik eingehen. Die Statistik ist passwortgeschützt und wird nicht an Dritte weitergegeben. Cookies oder Tracking-Skripte werden dafür nicht verwendet.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über Spond kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Geht es um eine Kursanmeldung oder eine bestehende Teilnahme, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
Kommunikation über Spond: Für Absprachen mit Kursteilnehmenden, etwa Terminhinweise oder kurzfristige Änderungen, nutzen wir die App Spond der Spond AS (Norwegen). Treten Sie einer Spond-Gruppe bei, verarbeitet Spond die Angaben Ihres Spond-Kontos (z. B. Name, E-Mail-Adresse, Telefonnummer) sowie Nachrichten und Teilnahmerückmeldungen in dieser Gruppe. Die Nutzung ist freiwillig; Informationen erhalten Sie alternativ auch per E-Mail. Rechtsgrundlage ist die Durchführung des Kurses (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Für Ihr Spond-Konto selbst gelten die Datenschutzbestimmungen von Spond (spond.com). Norwegen gehört zum Europäischen Wirtschaftsraum, für den das Datenschutzrecht der DSGVO gilt.
5. Kursanmeldung über unser Buchungssystem
Für Anmeldungen nutzen wir ein eigenes Buchungssystem unter manage.kleiner-delphin.de, das auf dem unter Abschnitt 3 genannten Server läuft. Dabei verarbeiten wir:
- Angaben zur erziehungsberechtigten Person: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift,
- Angaben zum Kind: Name und Geburtsdatum – das Geburtsdatum brauchen wir, um das Kind einem altersgerechten Kurs zuzuordnen,
- Buchungsdaten: Kurs, Termine, Buchungsnummer, Preis, Anmelde- und Zahlungsstatus, ggf. Wartelistenplatz, Stornierungen samt optional angegebenem Grund,
- Nachweis der Zustimmung zu AGB und Datenschutzhinweisen: Zeitpunkt, IP-Adresse und Browserkennung.
Zweck ist die Durchführung der Kurse (Art. 6 Abs. 1 lit. b DSGVO). Den Nachweis der Zustimmung speichern wir, um belegen zu können, dass die Anmeldung von Ihnen stammt (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind markiert; ohne sie ist eine Anmeldung nicht möglich.
Persönliche Einladungen: Für manche Kurse laden wir gezielt ein. Dafür speichern wir Name und E-Mail-Adresse der eingeladenen Person und senden einen persönlichen Link, der bis zur Anmeldung, längstens 7 Tage gilt. Teilen Sie uns über den Link mit, dass Sie kein Interesse mehr haben, speichern wir das, auf Wunsch mit Ihrem Grund, und informieren intern die Kursleitung.
E-Mails: Anmeldebestätigung, Buchungsbestätigung, Hinweise zu Warteliste, Kursänderungen oder Stornierung versenden wir über den Mailserver unseres Hosters. Zu jeder versendeten E-Mail protokollieren wir Empfänger, Betreff, Zeitpunkt und Zustellstatus, um den Versand nachweisen zu können. Die E-Mails enthalten einen persönlichen Link, über den Sie Ihre Anmeldung ansehen und verwalten können.
6. Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen. Dafür speichern wir Ihre E-Mail-Adresse und Ihr Passwort, das nur verschlüsselt (als Hash) abgelegt wird. Im Konto sehen Sie alle Anmeldungen, die unter Ihrer E-Mail-Adresse laufen, Ihre Termine und Kontaktdaten und können online stornieren. Bei der Registrierung bestätigen Sie Ihre E-Mail-Adresse über einen Link, den wir Ihnen senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie die Löschung verlangen.
7. Cookies und Speicherung auf Ihrem Gerät
Website kleiner-delphin.de: Die Website selbst setzt keine Cookies. Beim ersten Besuch fragen wir Sie in einem Hinweisfenster, ob externe Inhalte (die Yolawo-Kursbuchung, siehe Abschnitt 9) geladen werden dürfen. Ihre Auswahl speichern wir im Local Storage Ihres Browsers:
| Name | Zweck | Laufzeit |
|---|---|---|
kd-consent-v1 | Speichert Ihre Auswahl im Hinweisfenster (externe Inhalte ja/nein, Zeitpunkt), damit wir nicht bei jedem Besuch erneut fragen | bis Sie die Browserdaten löschen |
Dieser Eintrag ist erforderlich, um Ihre Entscheidung zu respektieren (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß oder auf der Seite Cookie-Richtlinie ändern oder widerrufen.
Buchungssystem manage.kleiner-delphin.de: Hier setzen wir ausschließlich technisch notwendige Cookies:
| Name | Zweck | Laufzeit |
|---|---|---|
kleiner_delphin_session | Sitzung: verbindet die Seitenaufrufe einer Anmeldung bzw. eines Logins miteinander | 2 Stunden |
XSRF-TOKEN | Sicherheit: schützt Formulare vor gefälschten Anfragen | 2 Stunden |
remember_customer_… | „Angemeldet bleiben“ im Kundenkonto – nur, wenn Sie diese Option beim Login wählen | bis zur Abmeldung, höchstens 400 Tage |
Alle drei Cookies sind verschlüsselt, werden nur über HTTPS übertragen und nicht an andere Websites gesendet. Sie sind für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO) und benötigen daher keine Einwilligung. Tracking-, Statistik- oder Werbe-Cookies verwenden wir nicht. Sie können Cookies in Ihrem Browser jederzeit löschen; Anmeldung und Login funktionieren dann erst nach erneutem Aufruf.
8. Rechnungen und Buchhaltung (Papierkram)
Für Buchhaltung, Rechnungsstellung und Finanzverwaltung nutzen wir die Cloud-Software Papierkram der odacer Finanzsoftware GmbH, Kasinostraße 19–21, 64293 Darmstadt. Verarbeitet werden Stammdaten (z. B. Name, Anschrift), Kontaktdaten sowie vertrags- und rechnungsrelevante Daten (z. B. gebuchte Leistungen, Preise, Bankverbindung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, da wir zur ordnungsgemäßen Buchführung und Aufbewahrung von Rechnungsbelegen nach HGB und AO verpflichtet sind. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden auf Servern in Deutschland verarbeitet. Rechnungsrelevante Daten übermitteln wir zudem an unsere Steuerberatung und, soweit gesetzlich vorgeschrieben, an das Finanzamt.
9. Kursbuchung über Yolawo
Auf den Seiten „Babyschwimmen“, „Delphinchen – Kleinkindschwimmen“ und „Delphinchen 3–4 Jahre“ bieten wir zusätzlich die Kursbuchung der Yolawo GmbH an; auch der Link „Kundenlogin“ führt zu Yolawo.
Laden nur mit Einwilligung: Die Yolawo-Buchung wird erst geladen, wenn Sie im Hinweisfenster „Externe Inhalte“ zulassen („Alle akzeptieren“ bzw. in den Einstellungen) oder auf der Kursseite „Zustimmen und Kursbuchung laden“ wählen. Vorher wird keine Verbindung zu Yolawo hergestellt. Nach dem Klick erhält Yolawo technisch bedingt Ihre IP-Adresse, Browserangaben und die aufgerufene Seite. Yolawo speichert dabei Informationen auf Ihrem Gerät (Local Storage und ggf. Cookies, z. B. für Ihre Anmeldung bei Yolawo), übermittelt Fehler- und Leistungsdaten an einen Monitoring-Dienst (Elastic, Server in Frankfurt am Main) und bindet für Zahlungen den Zahlungsdienst Stripe ein.
Rechtsgrundlage für das Laden ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen; von Yolawo bereits gespeicherte Daten können Sie in Ihrem Browser löschen. Daten, die Sie für eine Buchung eingeben, verarbeitet Yolawo zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Yolawo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Yolawo nutzt die Daten ausschließlich zur Abwicklung der Buchungen in unserem Auftrag. Welche Dienstleister Yolawo dafür einsetzt, ist in diesem Vertrag aufgeführt.
10. Links zu anderen Websites
Unsere Seiten enthalten einfache Links, z. B. zu Google Maps für die Anfahrt oder zu Partnervereinen. Dabei werden keine Daten übertragen, solange Sie den Link nicht anklicken. Erst nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters, etwa der Google Ireland Limited (Datenschutzerklärung von Google).
11. Empfänger und Drittländer
Ihre Daten erhalten nur die in dieser Erklärung genannten Stellen: unser Hoster, Papierkram, Spond (nur wenn Sie einer Spond-Gruppe beitreten), Yolawo (nur bei Buchung über Yolawo), unsere Steuerberatung sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet durch uns nicht statt.
12. Speicherdauer
- Server-Logfiles: 7 Tage,
- Sitzungs- und Sicherheits-Cookies: 2 Stunden,
- Anmelde- und Buchungsdaten: für die Dauer des Kurses und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen (Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege und Rechnungen 10 Jahre, §§ 147 AO, 257 HGB) oder dies zur Abwehr von Ansprüchen nötig ist,
- Kundenkonto: bis Sie die Löschung verlangen,
- Einladungen und Anfragen: bis sie für die Kursorganisation nicht mehr benötigt werden.
13. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Damit Auskünfte nicht an Unbefugte gehen, können wir einen Nachweis Ihrer Identität verlangen.
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de
15. Verschlüsselung
Alle Seiten und das Buchungssystem werden ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 22. Oktober 2026