Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kinga Leinhos – Schwimmschule Babyfisch
Kiefernweg 3
56218 Mülheim-Kärlich
Deutschland
E-Mail: hallo@babyfisch.de
Telefon: +49 171 5360446
WhatsApp: +491715360446
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln Ihre Daten vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Hosting der Website (Vercel)
Diese Website wird gehostet bei:
Anbieter: Vercel Inc.
Anschrift: 440 N Barranca Ave #4133, Covina, CA 91723, USA
Vercel verarbeitet bei jedem Aufruf der Website automatisch Daten in Server-Logfiles, die Ihr Browser übermittelt. Dies sind:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Zugriffs
- Browsertyp, Browserversion und verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Übertragene Datenmenge und HTTP-Statuscode
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website).
Datenübermittlung in die USA: Vercel kann Daten in die USA übermitteln. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: vercel.com/legal/privacy-policy
4. Domain (IONOS)
Die Domain für diese Website wird verwaltet bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Beim Aufruf der Domain werden technisch notwendige Daten verarbeitet. Weitere Informationen: ionos.de/terms-gtc/terms-privacy
5. Datenbank-Backend (Supabase)
Sofern auf dieser Website Daten in einer Datenbank verarbeitet werden (z. B. zur Verwaltung von Inhalten), nutzen wir den Dienst Supabase:
Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
Supabase verarbeitet Daten innerhalb der EU (Frankfurt-Region), sofern wir EU-Hosting konfiguriert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA). Weitere Informationen: supabase.com/privacy
Hinweis: Auf dieser Website werden über die Datenbank derzeit keine personenbezogenen Daten von Besuchern erfasst, sofern Sie kein Kontaktformular ausfüllen oder sich registrieren.
6. Kontaktaufnahme über WhatsApp
Auf unserer Website stellen wir einen Button zur Verfügung, über den Sie uns direkt per WhatsApp kontaktieren können (z. B. zur Kursanfrage). Wir möchten Sie über die damit verbundenen Datenverarbeitungsvorgänge transparent informieren.
Anbieter des WhatsApp-Dienstes:
WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Mutterunternehmen: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA
Ablauf der Weiterleitung: Wenn Sie auf unserer Website auf den WhatsApp-Button klicken, werden Sie auf eine Bestätigungsseite von WhatsApp (api.whatsapp.com) weitergeleitet. Dort können Sie noch einmal entscheiden, ob Sie die Nachricht tatsächlich an uns senden möchten. Erst mit dem Klick auf „App öffnen" oder „Weiter zu WhatsApp Web" wird die eigentliche Konversation gestartet. Bereits beim Aufruf der WhatsApp-Bestätigungsseite werden technisch notwendige Daten an WhatsApp/Meta übertragen, darunter Ihre IP-Adresse, technische Geräteinformationen, der Referrer sowie der Inhalt der vorausgefüllten Nachricht.
Sofern wir auf unserer Website einen vorgelagerten Hinweisdialog implementiert haben, der Sie vor der Weiterleitung über die Datenübertragung aufklärt, erfolgt die Weiterleitung an WhatsApp/Meta erst nach Ihrer ausdrücklichen Bestätigung.
Verarbeitete Daten bei Nutzung von WhatsApp: Sofern Sie WhatsApp nutzen und mit uns über diesen Weg kommunizieren, werden folgende Daten an WhatsApp/Meta übertragen: Ihre Telefonnummer, Profilbild, Statusmeldung, Inhalt der gesendeten Nachrichten sowie technische Geräteinformationen. Wir selbst speichern Ihre Telefonnummer und den Inhalt der Konversation auf dem Endgerät, mit dem wir WhatsApp Business nutzen, sowie ggf. in einem Cloud-Backup. Eine Speicherung erfolgt nur, soweit für die Beantwortung Ihrer Anfrage und ggf. zur Vertragsdurchführung erforderlich.
Datenübermittlung in die USA: Meta/WhatsApp kann Daten in die USA übermitteln. Es kann nicht ausgeschlossen werden, dass US-Behörden auf diese Daten zugreifen können. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Anklicken des WhatsApp-Buttons – ggf. nach Bestätigung eines vorgelagerten Hinweisdialogs – sowie spätestens durch das aktive Anklicken von „App öffnen" oder „Weiter zu WhatsApp Web" erteilen. Sofern es nach Ihrer Anfrage zur Anbahnung oder Durchführung eines Vertragsverhältnisses kommt, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Widerruf: Sie können dem Kontakt über WhatsApp jederzeit widersprechen, indem Sie stattdessen die alternativen Kontaktwege (E-Mail, Telefon) nutzen. Eine bereits erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Hierfür genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Hinweis zur kommerziellen Nutzung: Wir nutzen für die geschäftliche Kommunikation ausschließlich die App „WhatsApp Business". Für Anfragen, die ohne Übermittlung von Daten an WhatsApp/Meta erfolgen sollen, stehen Ihnen die alternativen Kontaktwege (E-Mail, Telefon) zur Verfügung.
Wir haben keinen Einfluss auf die Datenverarbeitung durch WhatsApp/Meta. Weitere Informationen entnehmen Sie der Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea
7. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Die von Ihnen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung). Zwingende gesetzliche Aufbewahrungsfristen – insbesondere handels- und steuerrechtliche – bleiben unberührt.
8. Anmeldung zu Schwimmkursen
Bei der Anmeldung zu einem Schwimmkurs erheben wir folgende Daten: Name und Vorname des Kindes, Geburtsdatum, Name und Kontaktdaten der Erziehungsberechtigten (Anschrift, Telefon, E-Mail), gewählter Kurs, ggf. gesundheitlich relevante Informationen, die für die Sicherheit des Kindes im Wasser erforderlich sind (z. B. Allergien, Erkrankungen).
Diese Daten werden ausschließlich zur Vertragsabwicklung und zur Gewährleistung der Sicherheit während des Kurses verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Speicherdauer: Bis zum Ende der gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre nach § 147 AO bzw. § 257 HGB für Buchungsbelege).
9. Bilder und Videos auf der Website
Sämtliche auf dieser Website verwendeten Bilder und Videos sind eigenes Material der Schwimmschule Babyfisch (Kinga Leinhos) und wurden von uns selbst erstellt. Es sind ausschließlich Aufnahmen der Räumlichkeiten (Schwimmhalle, Becken, Ausstattung) sowie Profilaufnahmen der Kursleiterin veröffentlicht. Auf Aufnahmen von Kursteilnehmern — insbesondere Kindern — wird auf dieser Website verzichtet.
Sofern zukünftig Bilder oder Videos veröffentlicht werden, auf denen Personen (insbesondere Kinder) erkennbar abgebildet sind, erfolgt dies ausschließlich nach vorheriger schriftlicher Einwilligung der abgebildeten Personen bzw. der Erziehungsberechtigten gemäß Art. 6 Abs. 1 lit. a DSGVO und § 22 KunstUrhG. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
10. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die zum Betrieb der Seite erforderlich sind (z. B. Session-Cookies, Speicherung einer einmaligen Bestätigung des WhatsApp-Hinweisdialogs für die Dauer einer Browsersitzung). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würden.
Rechtsgrundlage für technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
11. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 / 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Web: datenschutz.rlp.de
13. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in der Browserzeile.
14. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Mai 2026