Datenschutzhinweise für Eltern und Teilnehmende

Schwimmschule Seeräuber · Stand 31.10.2026

Wer ist verantwortlich? Schwimmschule Seeräuber, Inhaber Dominik Stenzel, Fraunhoferstraße 41, 47057 Duisburg, info@schwimmschule-seeraeuber.de.

Welche Daten, wofür, auf welcher Grundlage?

• Name, Anschrift, E-Mail, Telefon der Eltern; Vorname, Geburtsjahr oder Geburtsdatum, Lernziel des Kindes: Anfrage oder Online-Anmeldung beantworten, Vertrag durchführen, Termine, Absagen, Rechnungen – Art. 6 Abs. 1 b DSGVO.
• Teilnahme, Anwesenheit, Lernstand (Checkliste – / o / +): Unterricht planen, Fortschritt besprechen, Abzeichen-Abnahme – Art. 6 Abs. 1 b DSGVO.
• Gesundheitsangaben und Besonderheiten (z. B. Ängste, Förderbedarf, Erkrankungen): sicherer, passender Unterricht – nur mit Ihrer gesonderten Einwilligung, Art. 9 Abs. 2 a DSGVO.
• Rechnungen, Zahlungen, ggf. IBAN und Lastschriftmandat: Abrechnung, Einzug, Buchhaltung – Art. 6 Abs. 1 b und c DSGVO.
• Fotos und Videos: nur wie in Ihrer gesonderten Foto-Einwilligung gewählt – Art. 6 Abs. 1 a DSGVO.

Wer bekommt die Daten? Die unterrichtende Lehrkraft (nur Daten der eigenen Kinder) und die Leitung. Außerdem Dienstleister, die in unserem Auftrag arbeiten und vertraglich gebunden sind: Hetzner Online GmbH (Server der Kursverwaltung, Rechenzentrum Nürnberg), ALL-INKL.COM – Neue Medien Münnich (E-Mail-Postfach und Website, Deutschland). Für Zahlungen Ihre und unsere Bank sowie bei Kartenzahlung der Zahlungsdienst SumUp. Das Finanzamt, soweit gesetzlich vorgeschrieben. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Wie schützen wir die Daten? Die Kursverwaltung läuft auf einem Server in Deutschland, verschlüsselt übertragen; Gesundheitsangaben und IBAN sind zusätzlich verschlüsselt gespeichert. Zugang nur mit Passwort und zweitem Faktor. Gesundheitsangaben aus der Kursverwaltung stehen nie in E-Mails oder auf Rechnungen. Was Sie uns selbst in einer Anfrage schreiben, erreicht uns auch per E-Mail.

Wie lange?

• Anfragen, aus denen kein Vertrag wird: sechs Monate.
• Gesundheitsangaben: bis zum Ende des Vertrags oder bis zu Ihrem Widerruf, dann gelöscht.
• Kontakt- und Unterrichtsdaten: bis zum Ende des Vertrags, danach nur, soweit für Rechnungen nötig.
• Rechnungen und Buchungsbelege: acht Jahre (§ 147 AO, § 257 HGB), danach gelöscht.
• Lastschriftmandate: 14 Monate nach dem letzten Einzug.

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen aus berechtigtem Interesse, Widerruf jeder Einwilligung mit Wirkung für die Zukunft – eine E-Mail an info@ genügt. Beschwerde bei einer Aufsichtsbehörde, zum Beispiel der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf.

Pflicht zur Angabe? Kontaktdaten und Name des Kindes brauchen wir für den Vertrag. Gesundheitsangaben sind freiwillig; ohne sicherheitsrelevante Angaben kann die Lehrkraft eine Teilnahme aber ablehnen (AGB § 13).