Datenschutzerklärung

Entwurf zur inhaltlichen Vollständigkeit. Vor dem Live-Gang bitte anwaltlich prüfen und an die final abgeschlossenen Auftragsverarbeitungsverträge (AVV) anpassen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sylter Swim Academy GmbH, Hafenstraße 1, 25980 Sylt, Deutschland.
Vertreten durch die Geschäftsführung: Lena Mylin.
E-Mail: moin@sylter-swim-academy.de · Telefon: +49 175 5119930.
Handelsregister: Amtsgericht Flensburg, HRB 16306 FL.
„Sylt Sitter" ist ein Angebot dieser Gesellschaft.

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für alle Anliegen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie zur Anbahnung und Erfüllung des Betreuungsvertrags erforderlich ist oder eine gesetzliche Grundlage bzw. deine Einwilligung vorliegt. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).

4. Verarbeitungen im Einzelnen

a) Buchungen und Anfragen (Vertragsdaten)

Zur Buchung bzw. Anfrage einer Betreuung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs-/Aufenthaltsadresse, Termin, Uhrzeit, Dauer, Treffpunkt, ggf. Urlaubszeitraum sowie Angaben zur Anzahl und zum Alter der zu betreuenden Kinder. Außerdem protokollieren wir deine Zustimmung zu AGB, Stornobedingungen und Datenschutzerklärung (Zeitpunkt und Fassung) als Nachweis des Vertragsschlusses.

Zweck: Anbahnung, Abschluss und Durchführung des Betreuungsvertrags, Zuordnung einer Betreuungsperson, Kommunikation, Nachweis der Einbeziehung der Vertragsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), für die Protokollierung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Nachweisführung).

b) Angaben zu den Kindern

Für die Betreuung verarbeiten wir Angaben zu den Kindern (Anzahl, Alter, ggf. von dir freiwillig mitgeteilte Besonderheiten wie Allergien, Unverträglichkeiten oder besondere Bedürfnisse). Die Angaben stellst du als sorgeberechtigte Person bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit du dabei Gesundheitsdaten (z. B. Allergien, Medikamente) mitteilst, handelt es sich um besondere Kategorien personenbezogener Daten; deren Verarbeitung erfolgt ausschließlich auf Basis deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die freiwillige Angabe im Rahmen der Buchung erteilst und jederzeit widerrufen kannst. Bitte teile nur die für das Wohl deines Kindes notwendigen Informationen mit.

c) Zahlungsabwicklung

Die Zahlung wird über den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) abgewickelt; je nach gewählter Methode auch über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Die Zahlungsdaten (z. B. Kartendaten) gibst du direkt beim Zahlungsdienstleister ein; wir erhalten diese nicht im Klartext, sondern nur den Zahlungsstatus und eine Zahlungsreferenz.

Zweck: Abwicklung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

d) Rechnungsstellung & steuerliche Aufbewahrung

Zur Erstellung von Rechnungen und Gutschriften nutzen wir lexoffice (Haufe-Lexware GmbH & Co. KG, Deutschland). Rechnungsrelevante Daten werden aus steuer- und handelsrechtlichen Gründen aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB).

e) Kundenkonto & Anmeldung

Für Kundenkonto und Anmeldung nutzen wir Supabase (Authentifizierung, Datenbank). Wir verarbeiten E-Mail und Anmeldeinformationen; Passwörter werden ausschließlich verschlüsselt gespeichert. Eine Buchung ist auch ohne dauerhaftes Konto möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) E-Mail-Benachrichtigungen

Wir versenden transaktionale E-Mails (z. B. Buchungsbestätigung, Zahlungslink, Rechnung, Stornobestätigung) über Amazon SES (Amazon Web Services, Region Frankfurt/EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

g) Nachrichten / Chat

Zwischen dir und der Betreuungsperson kann eine Chat-Funktion genutzt werden. Die Nachrichteninhalte werden zur Abstimmung der Betreuung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

h) Bereitstellung der Website (Hosting & Server-Logs)

Die Plattform wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) verarbeitet, um Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

i) Reichweitenmessung

Zur anonymen Reichweitenmessung nutzen wir Vercel Web Analytics. Diese arbeitet ohne Cookies und ohne Bildung individueller Nutzerprofile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Vercel Inc. (USA) — Hosting & Reichweitenmessung
• Supabase — Datenbank & Authentifizierung
• Mollie B.V. (Niederlande) — Zahlungsabwicklung
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — Zahlungsmethode
• Haufe-Lexware GmbH & Co. KG (Deutschland) — Rechnungsstellung (lexoffice)
• Amazon Web Services EMEA SARL (AWS SES, Region Frankfurt/EU) — E-Mail-Versand

Darüber hinaus geben wir die für die Durchführung erforderlichen Daten an die eingesetzte Betreuungsperson weiter (z. B. Termin, Treffpunkt, Angaben zu den Kindern), soweit dies zur Erbringung der Betreuung nötig ist.

6. Übermittlung in Drittländer

Bei einzelnen Diensten (z. B. Vercel, PayPal) kann eine Verarbeitung in den USA erfolgen. Die Übermittlung wird durch geeignete Garantien abgesichert, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework.

7. Speicherdauer

• Vertrags- und Buchungsdaten: für die Dauer der Vertragsbeziehung und anschließend bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
• Rechnungs-/steuerrelevante Daten: 10 Jahre (§ 147 AO, § 257 HGB).
• Kundenkonto: bis zur Löschung durch dich bzw. bei längerer Inaktivität.
• Server-Logs: für einen kurzen Zeitraum zur Sicherheit, danach Löschung/Anonymisierung.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung (Art. 17), soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

9. Pflicht zur Bereitstellung

Die Bereitstellung der für die Buchung erforderlichen Daten ist für den Vertragsabschluss notwendig. Ohne diese Angaben können wir die Betreuung nicht anbahnen und durchführen. Freiwillige Angaben (z. B. Hinweise zu den Kindern) sind entsprechend gekennzeichnet.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.