www.schwimmcoach.de
Stand: Februar 2025
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Johann Ackermann
Messeler Weg 45
64380 Roßdorf
Deutschland
E-Mail: info@deinschwimmcoach.de
Website: https://www.schwimmcoach.de
Soweit in dieser Datenschutzerklärung personenbezogene Daten erhoben, verarbeitet oder genutzt werden, geschieht dies auf Grundlage der einschlägigen datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend: Vercel) gehostet. Vercel stellt uns Infrastruktur und Serverless-Funktionen (API-Proxy) bereit.
Bei jedem Aufruf unserer Website werden durch Vercel automatisch Informationen in sogenannten Server-Log-Dateien erfasst, die Ihr Browser automatisch übermittelt. Dies sind:
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung und Optimierung der Website.
Vercel Inc. hat seinen Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. des EU-US Data Privacy Frameworks, sofern Vercel nach diesem Framework zertifiziert ist. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen.
Für den Betrieb unserer Plattform nutzen wir die Dienste von Supabase Inc. (USA) als Backend-Anbieter. Supabase stellt uns eine PostgreSQL-Datenbank, Authentifizierungsdienste sowie Nutzerverwaltungsfunktionen bereit.
In der Datenbank werden folgende Kategorien personenbezogener Daten gespeichert:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Datenspeicherung zur Bereitstellung der gebuchten Dienstleistungen (Schwimmkurse, Trainingspläne) erforderlich ist.
Supabase Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag abgeschlossen, der den Anforderungen des Art. 28 DSGVO entspricht. Supabase verarbeitet die Daten ausschließlich gemäß unseren Weisungen.
Zur Nutzung unserer Plattform können Sie sich mit Ihrer E-Mail-Adresse und einem Passwort registrieren. Bei der Registrierung erheben wir folgende Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung).
Wir bieten Ihnen die Möglichkeit, sich über Ihr Google-Konto anzumelden (Social Login). Wenn Sie diese Funktion nutzen, werden Sie auf die Anmeldeseite von Google LLC weitergeleitet. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verarbeitet dabei Ihre Daten nach deren eigenen Datenschutzbestimmungen (https://policies.google.com/privacy).
Nach erfolgreicher Authentifizierung bei Google übermittelt Google folgende Daten an uns:
Diese Daten werden in unserer Datenbank gespeichert und für die Bereitstellung Ihres Nutzerkontos verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung beim Klick auf „Mit Google anmelden") sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihr Konto auf unserer Plattform löschen. Bitte beachten Sie, dass die Authentifizierung über Google durch die Google LLC erfolgt und sich die dortigen Datenschutzbestimmungen von unseren unterscheiden.
Die Datenübermittlung in die USA im Rahmen von Google OAuth erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie ergänzend auf Grundlage von Standardvertragsklauseln.
Für den Betrieb unseres Online-Shops (Verkauf von Schwimmkursen und digitalen Produkten wie Trainingsplänen als PDF) nutzen wir die Dienste von Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada (nachfolgend: Shopify).
Wir verwenden die Shopify Storefront API für die Darstellung von Produkten, die Warenkorb-Funktion und die Weiterleitung zum Checkout. Die Zahlungsabwicklung erfolgt vollständig über Shopify. Bei der Nutzung des Shops werden folgende personenbezogene Daten verarbeitet:
Für den eigentlichen Bezahlvorgang werden Sie auf den Shopify-Checkout weitergeleitet. Dort gelten die Datenschutzbestimmungen von Shopify (https://www.shopify.com/legal/privacy). Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten (z. B. vollständige Kartennummer). Shopify speichert und verarbeitet diese Daten entsprechend den PCI-DSS-Sicherheitsstandards.
Beim Kauf digitaler Inhalte (z. B. Trainingspläne als PDF-Download) gilt folgendes:
Das Widerrufsrecht erlischt gemäß § 356 Abs. 5 BGB i. V. m. Art. 16 lit. m der Verbraucherrechterichtlinie vorzeitig bei Verträgen über die Lieferung digitaler Inhalte, die nicht auf einem körperlichen Datenträger geliefert werden, wenn wir mit der Ausführung des Vertrages begonnen haben, nachdem Sie ausdrücklich zugestimmt haben, dass wir mit der Ausführung des Vertrages vor Ablauf der Widerrufsfrist beginnen, und Sie Ihre Kenntnis davon bestätigt haben, dass Sie durch Ihre Zustimmung mit Beginn der Ausführung des Vertrages Ihr Widerrufsrecht verlieren.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere steuerrechtliche Vorgaben nach § 147 AO).
Shopify Inc. hat seinen Sitz in Kanada. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO für kommerzielle Organisationen, die dem kanadischen Personal Information Protection and Electronic Documents Act (PIPEDA) unterliegen. Soweit Daten in die USA übermittelt werden (z. B. an Shopify-Server in den USA), erfolgt dies auf Grundlage von Standardvertragsklauseln. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Diese Website verwendet die Schriftarten „Chivo", „Geist" und „Bebas Neue" zur einheitlichen Darstellung. Die Schriftarten werden lokal auf unserem eigenen Server gehostet (Self-Hosting). Es wird dabei keine Verbindung zu externen Servern (z. B. Google) hergestellt und es werden keine personenbezogenen Daten an Dritte übermittelt.
Auf dieser Website werden Platzhalterbilder über den externen Dienst Unsplash eingebunden. Betreiber ist Unsplash Inc., 500 rue Notre-Dame Ouest, Suite 601, Montreal, QC H2Y 1T7, Kanada. Die Bilder werden direkt von den Servern unter images.unsplash.com geladen.
Beim Laden dieser Bilder wird Ihre IP-Adresse an die Server von Unsplash übermittelt. Diese Übermittlung ist technisch notwendig, um die Bilddateien an Ihren Browser ausliefern zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden visuellen Gestaltung der Website. Weitere Informationen zur Datenverarbeitung durch Unsplash finden Sie in deren Datenschutzerklärung unter https://unsplash.com/privacy.
Diese Website verwendet den LocalStorage Ihres Browsers zur Speicherung von Authentifizierungs-Session-Token. LocalStorage ist ein Speichermedium im Browser, das – anders als Cookies – keine Daten automatisch bei jedem HTTP-Request an den Server sendet und kein Ablaufdatum hat.
Im LocalStorage werden ausschließlich folgende Daten gespeichert:
Diese Daten verbleiben lokal in Ihrem Browser und werden nicht an Dritte weitergegeben. Sie werden benötigt, um Sie nach dem Einloggen als angemeldeten Nutzer zu identifizieren, ohne dass Sie sich bei jedem Seitenaufruf erneut anmelden müssen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung).
Sie können den LocalStorage Ihres Browsers jederzeit manuell löschen. Anleitungen hierzu finden Sie in den Einstellungen Ihres verwendeten Browsers. Bitte beachten Sie, dass das Löschen der gespeicherten Token zur automatischen Abmeldung von Ihrem Nutzerkonto führt.
Wir möchten ausdrücklich darauf hinweisen, dass auf dieser Website folgende Dienste und Technologien nicht eingesetzt werden:
Externe Links zu unserem Instagram-Profil (instagram.com/deinschwimmcoach) sind auf der Website vorhanden. Es handelt sich dabei um reine Verlinkungen ohne Einbettung von Instagram-Inhalten oder Tracking-Funktionen. Wenn Sie auf diese Links klicken, verlassen Sie unsere Website und gelangen auf die Plattform von Meta Platforms Ireland Ltd. Dort gelten die Datenschutzbestimmungen von Instagram/Meta.
Wir haben mit sämtlichen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Diese Verträge verpflichten die Auftragsverarbeiter, personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung geeigneter technischer und organisatorischer Schutzmaßnahmen zu verarbeiten.
Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder verarbeiten Daten auf Servern in den USA (insbesondere Vercel Inc. und Supabase Inc.). Für diese Datenübermittlungen gelten folgende Garantien:
Eine Übersicht der eingesetzten Dienste und ihrer Standorte:
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf die in Art. 15 DSGVO aufgeführten Informationen.
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO aufgeführten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
Sie haben das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die zuständige Aufsichtsbehörde für Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: info@deinschwimmcoach.de
Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Trotz aller Maßnahmen kann ein vollständiger Schutz nicht zu 100 % garantiert werden. Wir empfehlen Ihnen daher, Ihre Zugangsdaten geheim zu halten und Ihr Passwort regelmäßig zu ändern.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2025.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website abgerufen und ausgedruckt werden.
www.schwimmcoach.de | Johann Ackermann | Messeler Weg 45, 64380 Roßdorf | info@deinschwimmcoach.de