Datenschutzerklärung

Ihre Daten gehören Ihnen. Hier steht, welche Daten wir von Ihnen verarbeiten, warum wir das dürfen, wer sie außer uns noch zu sehen bekommt und wie lange wir sie behalten. Wenn Sie etwas nicht verstehen: Fragen Sie uns. Sie bekommen eine Antwort in normalen Worten.

Das Wichtigste zuerst

• Diese Website setzt keine Cookies, sie zählt Ihre Besuche nicht und gibt Ihr Verhalten an niemanden weiter. Deshalb gibt es hier auch kein Cookie-Fenster zum Wegklicken.
• Für eine Buchung über die Website brauchen wir Ihren Namen und Ihre E-Mail-Adresse; wer telefonisch oder vor Ort bucht, kann stattdessen seine Telefonnummer nennen. Ein Benutzerkonto mit Passwort müssen Sie nicht anlegen.
• Ihre Daten werden nicht verkauft und nicht für Werbung anderer Firmen verwendet.
• Rechnungen müssen wir zehn Jahre aufbewahren. Das schreibt das Steuerrecht vor und gilt auch dann, wenn Sie uns bitten, Ihre Daten zu löschen. Alles andere löschen wir dann.
• Sie können jederzeit erfahren, was wir über Sie gespeichert haben, und die Löschung verlangen. Wie das geht, steht unter „Ihre Rechte".

Wer für Ihre Daten verantwortlich ist

Nicole Gulbinski
Zeithstraße 108
53721 Siegburg

E-Mail: kontakt@aquaflow-aquafitness.de
Telefon: 0151 50175777

Weitere Angaben finden Sie im Impressum.

Wir haben keine Datenschutzbeauftragte und sind dazu auch nicht verpflichtet (Art. 37 DSGVO, § 38 BDSG). Wenden Sie sich mit allen Fragen zum Datenschutz bitte an die oben genannte Adresse.

Wenn Sie diese Website aufrufen

Beim Aufruf einer Seite verarbeitet der Anbieter unseres Servers technische Zugriffsdaten in sogenannten Logfiles. Das sind:

• die aufgerufene Seite und der Zeitpunkt
• die übertragene Datenmenge
• Browsertyp und Betriebssystem
• die IP-Adresse Ihres Geräts

Diese Daten brauchen wir, damit die Seite überhaupt bei Ihnen ankommt, damit sie stabil läuft und damit wir Angriffe und Fehler erkennen können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wir erstellen daraus keine Auswertung über Sie und führen die Daten nicht mit anderen Daten zusammen.

Wie lange: Diese Logfiles verwaltet unser Hosting-Anbieter, nicht wir. Die Speicherdauer richtet sich nach dessen Vorgaben; wir haben sie schriftlich angefragt und tragen sie hier nach, sobald sie uns vorliegt (Art. 13 Abs. 2 lit. a DSGVO lässt bis dahin die Angabe der Kriterien genügen). Länger als für die Aufklärung eines konkreten Vorfalls nötig werden sie nicht aufbewahrt.

Eine zweite Verbindung, die Ihr Browser von selbst aufbaut. Unsere Seiten fragen beim Laden bei unserem Buchungssystem nach, zum Beispiel, ob die Newsletter-Anmeldung gerade geöffnet ist oder welche Kurse frei sind. Dieses System ist unter der Adresse api.aquaflow.smartbaden.de erreichbar. Dabei werden Ihre IP-Adresse, die Angaben Ihres Browsers und der Zeitpunkt übertragen.

Diese Adresse gehört zu smartbaden (Dennie Gulbinski), das unser Buchungssystem betreibt. Das ist ein eigenes Unternehmen und zugleich unser Auftragsverarbeiter; mehr dazu weiter unten unter „An wen wir Daten weitergeben". Der Server steht in Frankfurt am Main. Cookies werden dabei nicht gesetzt, und die Adresse der Seite, von der Sie kommen, wird nicht übertragen.

Wer den Server betreibt:

Hosting-Anbieter

Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern (Europäische Union)

Serverstandort

Frankfurt am Main, Deutschland

Warum bei der Buchung eine andere Internet-Adresse erscheint

Unsere Website und unser Buchungssystem sind unter verschiedenen Internet-Adressen erreichbar. Das Buchungssystem erreichen Sie unter der Adresse api.aquaflow.smartbaden.de. Diese Adresse gehört zu smartbaden (Dennie Gulbinski, Siegburg), der Firma, die unser Buchungssystem entwickelt hat und technisch betreibt. Sie arbeitet dabei ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO); eigene Zwecke verfolgt sie mit Ihren Daten nicht.

Sie können diese Adresse an zwei Stellen bemerken: in der Adresszeile, wenn Sie einen Bestätigungslink aus einer unserer E-Mails öffnen, und in den technischen Angaben Ihres Browsers. Wir nennen sie hier, damit Sie nicht den Eindruck bekommen, Ihre Daten gingen an eine fremde Firma, mit der Sie nichts zu tun haben.

Was Sie dabei wissen sollten: Damit die Seite Ihnen anzeigen kann, ob gerade Kurse buchbar sind und ob eine Newsletter-Anmeldung möglich ist, fragt Ihr Browser beim Aufruf einer Seite kurz beim Buchungssystem nach. Dabei wird (wie bei jedem Aufruf einer Internetseite) Ihre IP-Adresse an diesen Server übermittelt und dort in den technischen Logfiles verarbeitet. Rechtsgrundlage und Zweck sind dieselben wie oben bei den Logfiles der Website (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie wird dabei nicht gesetzt und keine Kennung über mehrere Besuche hinweg gespeichert.

Wenn Sie unseren Fragen-Assistenten nutzen

Unten rechts auf unseren Seiten finden Sie den Knopf „Fragen?“. Dahinter antwortet unser Fragen-Assistent. Er ist ein Programm, kein Mensch. Er sucht die Antworten nach festen Regeln aus den Texten dieser Website heraus und arbeitet nicht mit einem KI-Sprachmodell. Seine kurze gesprochene Begrüßung ist vorab mit KI erstellt und wird als fertige Datei abgespielt. Beim Beantworten Ihrer Fragen wirkt keine KI mit.

Ihre Frage bleibt auf Ihrem Gerät. Was Sie eintippen, wertet Ihr Browser selbst aus. Unsere Website überträgt Ihre Frage nicht, weder an uns noch an andere, und legt sie auch nicht in Ihrem Browser ab. Wir erfahren also nicht, was Sie fragen. Das gilt auch, wenn Sie dabei etwas über Ihre Gesundheit schreiben. Nur wenn Sie den Ton ausschalten, merkt sich Ihr Browser diese Einstellung (siehe „Keine Cookies, keine Reichweitenmessung“).

Was beim Öffnen übertragen wird. Erst wenn Sie den Assistenten öffnen, lädt Ihr Browser dessen Wissen und seine kurze gesprochene Begrüßung von unserem Server und fragt bei unserem Buchungssystem (api.aquaflow.smartbaden.de) die aktuellen Kurszeiten und freien Plätze ab. Dabei werden, wie bei jedem Seitenaufruf, Ihre IP-Adresse, Angaben zu Ihrem Browser und der Zeitpunkt übertragen. Ihre Frage ist nicht darunter. Rechtsgrundlage und Speicherdauer sind dieselben wie oben unter „Wenn Sie diese Website aufrufen“ (Art. 6 Abs. 1 lit. f DSGVO).

Wenn der Assistent Sie an uns verweist. Bei Fragen zu Ihrer Gesundheit oder zu Ihrer eigenen Buchung sagt er Ihnen, wie Sie uns erreichen. Ihr Anliegen erfahren wir erst, wenn Sie uns anrufen oder schreiben. Dann gilt, was unter „Wenn Sie uns schreiben oder anrufen“ steht.

Wenn Sie uns schreiben oder anrufen

Wenn Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir das, was Sie uns dabei mitteilen, in der Regel Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen. Wir tun das, um Ihre Frage zu beantworten und Ihnen einen passenden Kurs anzubieten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und, wo es um kein Vertragsverhältnis geht, unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website hat kein Kontaktformular. Wenn Sie auf „E-Mail schreiben" tippen, öffnet sich Ihr eigenes E-Mail-Programm. An uns wird dabei nichts übertragen, solange Sie die Nachricht nicht selbst abschicken.

Ihre E-Mail liegt in unserem Postfach bei unserem E-Mail-Anbieter. Wir löschen den Vorgang, wenn er erledigt ist, es sei denn, es handelt sich um eine Nachricht, die wir aus steuerlichen Gründen aufbewahren müssen (etwa eine Rechnung im Anhang).

Wenn Sie einen Kurs buchen

Buchen Sie über diese Website einen Kursplatz oder einen einzelnen Termin, verarbeiten wir Ihre Angaben, um Ihre Buchung und den Kursvertrag durchzuführen. Ein Benutzerkonto ist dafür nicht nötig.

Was wir dabei verarbeiten:

• Name und E-Mail-Adresse: ohne diese beiden Angaben können wir Ihnen keinen Platz zusagen.
• Telefonnummer: freiwillig, für Rückfragen und für den Fall, dass ein Termin kurzfristig ausfällt. Bei einer Buchung ohne E-Mail-Adresse ist sie Pflicht und unser einziger Weg zu Ihnen.
• Ihre Nachricht an uns, wenn Sie das Feld ausfüllen: freiwillig.
• den gebuchten Kurs, die Termine und den Preis
• den gewählten Zahlweg (bar vor Ort oder Überweisung) und ob bezahlt wurde
• Ihre Anschrift, wenn Sie eine Rechnung brauchen. Die fragen wir dann bei Ihnen nach; über das Buchungsformular erheben wir sie nicht.
• Ihre Teilnahme an den einzelnen Terminen (anwesend, entschuldigt, unentschuldigt) sowie kurze Vermerke, wenn es etwas festzuhalten gibt.
• den Platz auf der Warteliste, wenn der Kurs voll ist.

Warum wir das dürfen: zur Erfüllung des Vertrags mit Ihnen und zur Vorbereitung dieses Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Rechnung und Buchhaltung kommt eine gesetzliche Pflicht hinzu (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 14b UStG).

Müssen Sie diese Daten angeben? Gesetzlich verpflichtet sind Sie dazu nicht. Ohne Namen und E-Mail-Adresse können wir den Vertrag aber nicht erfüllen. Wir wüssten nicht, wem der Platz gehört, und könnten Ihnen keine Bestätigung schicken. Eine Buchung ist dann nicht möglich. Alle als freiwillig gekennzeichneten Angaben können Sie weglassen, ohne dass es Folgen für Ihre Buchung hat (Art. 13 Abs. 2 lit. e DSGVO).

Wenn Sie telefonisch oder vor Ort buchen. Dann brauchen wir Ihren Namen und Ihre Telefonnummer; eine E-Mail-Adresse können Sie nennen, müssen es aber nicht. Ohne E-Mail-Adresse ist Ihre Telefonnummer unser einziger Weg zu Ihnen: Wir nutzen sie für alle Mitteilungen zu Ihrer Buchung, etwa wenn ein Termin ausfällt, ein Ersatztermin ansteht oder eine Zahlung noch offen ist. Bestätigung, Terminplan und Rechnung bekommen Sie von uns ausgedruckt und persönlich übergeben; E-Mails schicken wir Ihnen dann keine. Wie wir mit Ihren Daten umgehen, erfahren Sie auf einem Blatt, das Sie mit Ihren Unterlagen erhalten. Zu Werbezwecken rufen wir Sie nur an, wenn Sie uns das gesondert und schriftlich erlaubt haben; diese Erlaubnis können Sie jederzeit zurücknehmen.

Ihr persönlicher Link. Nach der Buchung bekommen Sie eine E-Mail mit einem Link, über den Sie Ihre Buchung ansehen und einzelne Termine absagen können. Stehen Sie auf der Warteliste, streichen Sie sich über denselben Link. Dieser Link wirkt wie ein Schlüssel: Wer ihn hat, sieht Ihre Buchung, auch ohne Passwort. Geben Sie ihn deshalb bitte nicht weiter und leiten Sie die E-Mail nicht unverändert an andere weiter. Wenn Sie den Verdacht haben, dass jemand anderes den Link hat, sagen Sie es uns. Wir sprechen dann mit Ihnen ab, was zu tun ist.

Wenn mehrere Personen ein Postfach nutzen. Bestätigungen und der Zugangslink gehen an die E-Mail-Adresse, die Sie angeben, auch wenn dieses Postfach mehrere Personen nutzen, etwa in einem Haushalt. Wer eine gemeinsam genutzte Adresse angibt, teilt diese E-Mails und den Zugangslink mit den anderen Nutzern des Postfachs. Eine Person, die auf Ihre Bitte unter derselben Adresse mitgebucht wird, erhält die Information darüber, wie wir mit ihren Daten umgehen, mit ihren Buchungsunterlagen.

Wer Ihre Buchungsdaten außer uns zu sehen bekommt: unsere Dienstleister für den technischen Betrieb und den E-Mail-Versand, und zwar nur soweit sie dafür Zugriff brauchen. Wer das ist, steht unter „An wen wir Daten weitergeben".

Angaben zu Ihrer Gesundheit. Das Feld „Nachricht" im Buchungsformular ist nicht für Angaben zu Ihrer Gesundheit gedacht; bitte schreiben Sie dort nichts darüber. Ob ein Kurs zu Ihnen passt, etwa bei Rückenbeschwerden oder nach einer Verletzung, besprechen wir gern persönlich oder am Telefon mit Ihnen.

Rechnungen, Zahlungen und Buchhaltung

Für Ihren Kursplatz stellen wir eine Rechnung aus. Darin stehen Ihr Name, Ihre Anschrift, die Leistung, der Betrag und eine Rechnungsnummer. Die Rechnung wird als PDF erzeugt, in unserem Archiv abgelegt und Ihnen per E-Mail geschickt oder, wenn Sie keine E-Mail-Adresse genannt haben, ausgedruckt übergeben.

Wir sind gesetzlich verpflichtet, Rechnungen zehn Jahre aufzubewahren (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG). Die Frist beginnt mit dem Ende des Jahres, in dem die Rechnung ausgestellt wurde. In dieser Zeit dürfen wir eine Rechnung weder löschen noch verändern, auch nicht auf Ihren Wunsch (Art. 17 Abs. 3 lit. b DSGVO). Was wir stattdessen tun, wenn Sie eine Löschung verlangen, steht unter „Ihre Rechte".

Ob eine Zahlung bei uns eingegangen ist, gleichen wir mit unserem Kontoauszug ab. Das geschieht auf unserem eigenen Gerät; die Datei mit dem Kontoauszug wird dabei nicht an unseren Server übertragen und dort auch nicht gespeichert. Gespeichert wird nur, dass Ihre Rechnung bezahlt ist, mit Datum und Betrag.

Eine Bezahlung über einen Zahlungsdienstleister (zum Beispiel Karte oder PayPal) bieten wir derzeit nicht an. Sollten wir das ändern, ergänzen wir hier vorher den jeweiligen Anbieter.

Wenn Sie eine Bewertung abgeben

Nach einem Kurs können Sie eine Bewertung schreiben. Das geht nur über den persönlichen Link aus Ihrer Buchungsbestätigung. So ist sichergestellt, dass Bewertungen von Menschen kommen, die wirklich im Kurs waren.

Dabei verarbeiten wir:

• einen Anzeigenamen, den Sie selbst wählen (er wird öffentlich sichtbar)
• Ihre Sterne-Bewertung und Ihren Text
• die Zuordnung zu Ihrer Buchung, nur bei uns intern, damit wir wissen, dass die Bewertung echt ist

Veröffentlicht wird eine Bewertung erst, wenn wir sie gelesen und freigegeben haben, und ausschließlich mit dem Anzeigenamen, nicht mit Ihrem vollständigen Namen und nicht mit Ihrer E-Mail-Adresse. Wählen Sie den Anzeigenamen bitte so, dass Sie mit seiner Veröffentlichung einverstanden sind.

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Bewertungsformular ausdrücklich erteilen. Sie können sie jederzeit widerrufen; eine Nachricht an uns genügt, und Sie müssen das nicht begründen. Wir nehmen die Bewertung dann von der Website. Dass die Veröffentlichung bis zum Widerruf rechtmäßig war, bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Newsletter

Wenn Sie sich mit Ihrer E-Mail-Adresse für unseren Newsletter eintragen, schicken wir Ihnen Nachrichten zu Kursstart, neuen Kursen und freien Plätzen. Werbung anderer Firmen bekommen Sie darüber nicht, und Ihre Adresse geben wir nicht weiter.

So läuft die Anmeldung (zwei Schritte). Nach dem Eintragen bekommen Sie zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link öffnen, sind Sie angemeldet. Bis dahin schicken wir Ihnen keinen Newsletter. Dieses Verfahren stellt sicher, dass niemand eine fremde Adresse einträgt. Der Bestätigungslink führt auf unseren Buchungs-Server; warum dort eine andere Internet-Adresse steht, steht weiter oben unter „Warum bei der Buchung eine andere Internet-Adresse erscheint".

Was wir speichern: Ihre E-Mail-Adresse, den Status Ihrer Anmeldung (unbestätigt, bestätigt, abgemeldet), den Zeitpunkt Ihrer Bestätigung und einer etwaigen Abmeldung, die Stelle, an der Sie sich eingetragen haben (zum Beispiel „Seitenfuß"), sowie zwei nicht erratbare Kennungen für den Bestätigungs- und den Abmeldelink. Ihren Namen fragen wir nicht ab.

Warum wir das dürfen: aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO; für E-Mail-Werbung außerdem § 7 Abs. 2 Nr. 2 UWG). Den Zeitpunkt Ihrer Bestätigung speichern wir, weil wir nachweisen können müssen, dass die Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO).

Abmelden. Sie können sich jederzeit abmelden, ohne Begründung und ohne Kosten. Unter jeder Ausgabe steht dafür ein Link; ein Klick genügt. Viele E-Mail-Programme zeigen zusätzlich oben eine Schaltfläche „Abmelden" an. Die führt zum selben Ziel. Oder Sie schreiben uns einfach. Nach der Abmeldung bekommen Sie keinen Newsletter mehr.

Wie lange wir speichern:

• Haben Sie sich eingetragen, aber nicht bestätigt, löschen wir Ihre Adresse nach 30 Tagen. Das geschieht nicht von Hand: Bei uns läuft dafür täglich eine automatische Löschung. Wir halten dabei fest, wie viele Einträge gelöscht wurden. Welche es waren, halten wir nicht fest; das wäre das Gegenteil einer Löschung.
• Haben Sie sich abgemeldet, behalten wir Ihre E-Mail-Adresse mit dem Vermerk „abgemeldet" und dem Datum. Das klingt widersprüchlich, ist aber Ihr Schutz: nur so können wir sicherstellen, dass Sie nicht versehentlich wieder angeschrieben werden, und nur so können wir es belegen. Rechtsgrundlage ist unser berechtigtes Interesse an diesem Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie stattdessen die vollständige Löschung möchten, schreiben Sie es uns, dann löschen wir den Eintrag ganz.
• Sind Sie angemeldet, behalten wir Ihre Adresse, solange Sie den Newsletter bekommen möchten.

Vormerkliste für Kurse in Planung

Manche Kurse planen wir erst, wenn genug Interesse da ist. Wenn Sie sich für einen solchen Kurs vormerken lassen, schreiben wir Ihnen genau einmal, sobald der Kurs startet, mit dem Link zur Buchung. Sonst schreiben wir Ihnen zu diesem Kurs nichts. Die Vormerkung ist freiwillig und verpflichtet Sie zu nichts.

So läuft die Vormerkung (zwei Schritte). Nach dem Eintragen bekommen Sie zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link öffnen und dort auf den Knopf tippen, sind Sie vorgemerkt. Bis dahin schicken wir Ihnen nichts. Der Link führt auf unseren Buchungs-Server; warum dort eine andere Internet-Adresse steht, steht weiter oben unter „Warum bei der Buchung eine andere Internet-Adresse erscheint".

Was wir speichern: Ihre E-Mail-Adresse, den Kurs, für den Sie sich vormerken, bei Kursen für Kinder und Jugendliche die von Ihnen gewählte Altersgruppe Ihres Kindes (keinen Namen, kein Geburtsdatum) und, wenn Sie es angeben, wann es Ihnen passen würde (werktags nachmittags, samstags), den Status der Vormerkung (unbestätigt, bestätigt, abgemeldet) mit den jeweiligen Zeitpunkten, zwei nicht erratbare Kennungen für den Bestätigungs- und den Abmeldelink sowie den Vermerk, dass wir Ihnen die Startnachricht geschickt haben. Ihren Namen fragen wir nicht ab. Bei Kursen für Kinder und Jugendliche tragen Sie sich als Elternteil oder sorgeberechtigte Person ein; wir schreiben Sie an, nicht Ihr Kind.

Warum wir das dürfen: aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit Art. 7 DSGVO; für die E-Mail zum Kursstart außerdem § 7 Abs. 2 Nr. 2 UWG). Den Zeitpunkt Ihrer Bestätigung speichern wir, weil wir nachweisen können müssen, dass die Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO).

Beim Kurs für Schwangere gilt etwas mehr. Wenn Sie sich für diesen Kurs vormerken lassen, erfahren wir damit, dass Sie schwanger sind oder eine Schwangerschaft erwarten. Das ist eine Angabe über Ihre Gesundheit und besonders geschützt (Art. 9 DSGVO). Wir speichern sie nur aufgrund Ihrer ausdrücklichen Einwilligung, die Sie im Formular und mit der Bestätigung erteilen (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen; dann löschen wir die Vormerkung.

Genau eine Nachricht. Wir schreiben Ihnen zu einem vorgemerkten Kurs nur einmal, wenn er startet. Eine zweite E-Mail, etwa zu freien Plätzen, gibt es nicht. Kommt der Kurs nicht zustande, schreiben wir Ihnen nicht; wir löschen Ihre Vormerkung dann einfach.

Zähler auf der Website. Bei manchen Kursideen zeigen wir an, wie viele Personen sich bereits vorgemerkt haben. Das ist eine Zahl ohne Namen und ohne E-Mail-Adressen.

Abmelden. Sie können Ihre Vormerkung jederzeit beenden, ohne Begründung und ohne Kosten: über den Link in der E-Mail zum Kursstart, mit einem Tipp auf den Knopf, oder indem Sie uns schreiben. Danach schreiben wir Ihnen zu diesem Kurs nicht mehr.

Wie lange wir speichern:

• Haben Sie sich eingetragen, aber nicht bestätigt, löschen wir Ihre Adresse nach 30 Tagen.
• Haben Sie bestätigt, bleibt die Vormerkung, bis der Kurs startet oder wir die Idee aufgeben, längstens zwölf Monate ab Ihrer Bestätigung (beim Kurs für Schwangere längstens sechs Monate). Die Frist steht auch im Formular, mit dem Sie sich vormerken.
• Haben wir Ihnen die E-Mail zum Kursstart geschickt, löschen wir die Vormerkung sechs Monate danach. Bis dahin behalten wir sie als Nachweis, dass Sie in diese eine E-Mail eingewilligt hatten (Art. 6 Abs. 1 lit. f DSGVO).
• Geben wir eine Kursidee auf, löschen wir alle Vormerkungen dazu innerhalb von 30 Tagen.
• Haben Sie sich abgemeldet, behalten wir Ihre Adresse mit dem Vermerk „abgemeldet" nur so lange, wie die Kursidee besteht, damit Sie nicht versehentlich angeschrieben werden (Art. 6 Abs. 1 lit. f DSGVO). Danach wird sie mit gelöscht.

Wenn Sie die vollständige Löschung früher möchten, schreiben Sie uns; dann löschen wir den Eintrag sofort.

E-Mails, die wir Ihnen zum Kursende schicken

Wenn Ihr Kurs zu Ende geht, schreiben wir Ihnen einmal eine E-Mail. Darin stehen drei Dinge: dass der Kurs ausläuft, die Bitte um eine Bewertung und ein Hinweis auf den Folgekurs, mit Buchungslink, wenn dieser schon buchbar ist.

Der Hinweis auf das Kursende gehört zur Abwicklung Ihres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bitte um eine Bewertung und der Hinweis auf den Folgekurs sind Werbung. Dafür ist die Rechtsgrundlage unser berechtigtes Interesse an der Betreuung unserer Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO, für E-Mail-Werbung an Bestandskunden zusätzlich § 7 Abs. 3 UWG). Unser Interesse: Wir möchten wissen, wie es Ihnen im Kurs ergangen ist, und Ihnen die Möglichkeit geben, Ihren Platz zu behalten. Ihr Interesse: nicht ungefragt angeschrieben zu werden. Wir halten die Belastung gering: eine E-Mail je Kurs, kein Weiterverkauf Ihrer Adresse, keine Auswertung Ihres Verhaltens, und Sie können jederzeit widersprechen.

Für diese E-Mail verwenden wir Ihren Namen, Ihre E-Mail-Adresse und den gebuchten Kurs. Wir halten außerdem fest, dass die E-Mail an Sie herausgegangen ist, damit Sie sie nicht zweimal bekommen. Widersprechen Sie, halten wir bei Ihrem Datensatz fest, dass Sie widersprochen haben, wann das war und auf welchem der oben genannten Wege. Diese drei Angaben sind der Nachweis Ihres Widerspruchs; wir brauchen sie, um belegen zu können, dass wir ihn beachtet haben (Art. 5 Abs. 2 DSGVO). Sie bleiben bestehen, solange Ihr Datensatz besteht, denn dieser Vermerk ist der Schutz: Würden wir ihn löschen, bekämen Sie wieder Werbung.

Zu Ihrem Widerspruch selbst speichern wir Ihre IP-Adresse nicht, auch nicht, wenn Sie den Knopf auf unserer Website benutzen: Wir müssen nicht belegen, dass Sie widersprochen haben. Wir müssen belegen, dass wir es beachtet haben. Dafür brauchen wir Ihre IP-Adresse nicht. Unabhängig davon verarbeitet der Server beim Aufruf einer Seite Ihre IP-Adresse, wie bei jedem Aufruf einer Internetseite; was dabei anfällt, steht oben unter „Wenn Sie diese Website aufrufen".

An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung anderer Firmen weiter. Weitergegeben wird nur, was für die genannten Zwecke nötig ist, und nur an diese Empfänger:

Dienstleister für die Entwicklung und den technischen Betrieb unseres Buchungssystems, das ist smartbaden (Dennie Gulbinski, Siegburg)

Betrieb, Wartung und Fehlersuche am Buchungssystem. Zugriff nur, soweit für diese Arbeiten nötig.

Anbieter für Hosting und E-Mail-Versand

Betrieb der Server; Versand von Bestätigungen, Rechnungen, Newsletter-E-Mails und der E-Mails der Vormerkliste

Steuerberatung, wenn wir eine beauftragen

Buchhaltung und Steuererklärungen. Sie ist zur Verschwiegenheit verpflichtet und verarbeitet Ihre Daten in eigener Verantwortung.

Finanzverwaltung, auf Anforderung

gesetzliche Pflicht bei einer Prüfung (Art. 6 Abs. 1 lit. c DSGVO)

Kreditinstitut

Zahlungsverkehr, wenn Sie überweisen

Bevor Ihre Daten von einem Dienstleister verarbeitet werden, schließen wir mit ihm einen Vertrag nach Art. 28 DSGVO. Sie dürfen Ihre Daten ausschließlich nach unseren Weisungen verwenden und nicht für eigene Zwecke.

Wir nennen hier Kategorien von Empfängern, nicht bei jedem Dienstleister den Firmennamen. Das ist zulässig (Art. 13 Abs. 1 lit. e DSGVO lässt „Empfänger oder Kategorien von Empfängern" genügen). Wenn Sie die Namen wissen möchten, fragen Sie uns. Sie bekommen sie. Wir führen sie vollständig in unserem internen Verzeichnis und nennen sie Ihnen auf Anfrage.

Werden Daten in ein Land außerhalb der EU übermittelt?

Unsere E-Mails verlassen unseren Server über ein Versandsystem unseres E-Mail-Anbieters. Dieses wird von einem Unternehmen mit Sitz in Kanada betrieben; ob Ihre E-Mail dabei über ein Rechenzentrum in der EU oder über Kanada läuft, haben wir bei unserem Anbieter schriftlich angefragt und tragen es hier nach. Für Kanada hat die Europäische Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht; eine Übermittlung ist dann ohne zusätzliche Vereinbarungen zulässig (Art. 45 Abs. 1 DSGVO, Angemessenheitsbeschluss 2002/2/EG). Weitere Länder sind nicht betroffen.

Keine Cookies, keine Reichweitenmessung

Wir setzen keine Cookies und keine Technik, mit der Sie wiedererkannt oder Ihr Verhalten ausgewertet würde. Es gibt bei uns keine Besucherstatistik, kein Werbenetzwerk und keine Schaltflächen sozialer Netzwerke.

Nur für Einstellungen, die Sie selbst vornehmen, speichert Ihr Browser auf Ihren Wunsch einen technischen Wert bei sich selbst (im sogenannten Local- oder Session-Storage), zum Beispiel, wenn Sie die Bewegung im Kopfbereich anhalten, den Ton unseres Fragen-Assistenten ausschalten oder den Hinweis „keine Cookies" mit „Verstanden“ schließen. Dieser Wert bleibt in Ihrem Browser, wird nicht an uns übertragen und dient allein der Darstellung und der Wiedergabe. Er ist damit technisch erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung brauchen wir dafür nicht.

Unsere Facebook-Seite und unser Instagram-Konto

Wir betreiben eine Seite beim sozialen Netzwerk Facebook und ein Konto beim sozialen Netzwerk Instagram. Anbieter beider ist Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland.

Wenn Sie unsere Facebook-Seite oder unser Instagram-Konto aufrufen, verarbeitet Meta Ihre personenbezogenen Daten, unter anderem Nutzungs- und Gerätedaten, und erstellt daraus Statistiken über die Nutzung unserer Seite und unseres Kontos („Insights"). Wir erhalten diese Statistiken nur in zusammengefasster Form; einzelne Personen können wir darin nicht erkennen.

Für die Verarbeitung im Rahmen dieser Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Was dabei wer übernimmt, hat Meta für Facebook-Seiten in der Seiten-Insights-Ergänzung festgelegt; die wesentlichen Inhalte können Sie dort nachlesen: Seiten-Insights-Ergänzung . Für die Statistiken unseres Instagram-Kontos behandeln wir Sie genauso. Welche Daten Meta darüber hinaus verarbeitet und wie Sie Ihre Rechte gegenüber Meta ausüben, steht in der Datenschutzrichtlinie von Meta , die für Facebook und Instagram gleichermaßen gilt. Meta übermittelt personenbezogene Daten auch in die USA und stützt dies auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage für unseren eigenen Teil, also den Betrieb von Seite und Konto, die Darstellung unseres Angebots und die Beantwortung von Nachrichten, ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, über unsere Kurse zu informieren und für Interessierte erreichbar zu sein. Wenn Sie uns über Facebook oder Instagram schreiben, verarbeiten wir Ihre Nachricht, um sie zu beantworten; für eine Anmeldung zu einem Kurs nutzen Sie bitte das Buchungsformular auf dieser Website oder sprechen Sie uns vor Ort an.

Sie können unser Angebot vollständig nutzen, ohne Facebook oder Instagram zu verwenden. Alle Informationen zu unseren Kursen finden Sie auf dieser Website.

Ihre Rechte als betroffene Person können Sie sowohl gegenüber Meta als auch gegenüber uns geltend machen. Unsere Kontaktdaten finden Sie im Abschnitt „Wer für Ihre Daten verantwortlich ist".

Schriftarten

Die Schriften dieser Website liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Anbietern wie Google Fonts, und es werden dabei keine Daten an Dritte übertragen.

Der Weg zum Bad auf einer Karte

Auf der Seite Kontakt bieten wir Ihnen zwei Links an, die den Weg zum Freizeitbad Oktopus auf einer Karte zeigen: einen zu OpenStreetMap und einen zu Google Maps.

Solange Sie nicht darauf tippen, geschieht nichts. Wir binden keine Karte in unsere Seite ein. Das ist der Grund, warum Sie hier keinen Cookie-Banner sehen. Erst wenn Sie einen der beiden Links öffnen, verbindet sich Ihr Gerät mit dem jeweiligen Anbieter, und dieser erfährt Ihre IP-Adresse. Was er damit tut, richtet sich nach seinen eigenen Bestimmungen, auf die wir keinen Einfluss haben.

Beide Links öffnen ein neues Fenster, damit Sie den Wechsel bemerken. Wenn Sie das nicht möchten, finden Sie die Anschrift des Bades im Klartext daneben. Sie können sie in ein Kartenprogramm Ihrer Wahl eintippen.

Verschlüsselung

Diese Website und unser Buchungssystem sind verschlüsselt erreichbar. Sie erkennen das am „https://" in der Adresszeile Ihres Browsers. Dadurch kann niemand mitlesen, was Sie in ein Formular eintippen.

Was Verschlüsselung bei E-Mail nicht leistet: Eine E-Mail ist auf dem Weg zwischen den beteiligten Servern geschützt, liegt aber an jeder Zwischenstelle kurz unverschlüsselt vor. So ist E-Mail gebaut, und daran kann kein Anbieter etwas ändern. Deshalb schicken wir Ihnen keine besonders schutzbedürftigen Angaben per E-Mail. Bitte schicken Sie uns umgekehrt keine Befunde, Atteste oder ärztlichen Unterlagen per E-Mail. Wenn zu Ihrer Gesundheit etwas zu besprechen ist, sprechen Sie uns an oder rufen Sie an.

Keine automatische Entscheidung über Sie

Wir treffen keine Entscheidungen über Sie durch eine Automatik und erstellen kein Profil über Sie (Art. 13 Abs. 2 lit. f, Art. 22 DSGVO). Ob Sie einen Platz bekommen, entscheidet sich nach der Reihenfolge der Anmeldungen und der Gruppengröße, und darüber entscheidet ein Mensch.

Wie lange wir Ihre Daten speichern

Rechnungen und Zahlungsbelege

10 Jahre ab Ende des Jahres der Ausstellung (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG)

Buchungen ohne Rechnungsbezug

bis zum Ende des Kurses und darüber hinaus, solange Ansprüche bestehen können, in der Regel drei Jahre ab Ende des Jahres, in dem der Kurs endet (§§ 195, 199 BGB)

Ihre Kontaktdaten als Kundin oder Kunde

solange die Kundenbeziehung besteht; danach auf Ihren Wunsch, sonst drei Jahre nach Ihrer letzten Buchung oder Anfrage (§§ 195, 199 BGB). Ihre Rechnungen bleiben davon unberührt; für sie gilt die Frist in der ersten Zeile.

Anwesenheiten und Vermerke zum Kurs

zusammen mit der zugehörigen Buchung

Bewertungen

bis Sie Ihre Einwilligung widerrufen

Newsletter

siehe den Abschnitt „Newsletter"

Vormerkliste

siehe den Abschnitt „Vormerkliste für Kurse in Planung"

E-Mail-Vorgänge

bis der Vorgang erledigt ist, wenn keine Aufbewahrungspflicht besteht

Technische Logfiles des Servers

siehe „Wenn Sie diese Website aufrufen"

Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten wir über Sie gespeichert haben, woher sie kommen, wofür wir sie nutzen und an wen wir sie weitergegeben haben. Sie bekommen auf Wunsch eine Kopie.
• Berichtigung (Art. 16 DSGVO): Falsches wird richtiggestellt, Unvollständiges ergänzt.
• Löschung (Art. 17 DSGVO): wir löschen Ihre Daten, wenn wir sie nicht mehr brauchen und keine Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): die Daten bleiben gespeichert, werden aber nicht weiter verwendet.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie bekommen Ihre Daten in einem Format, das sich weiterverwenden lässt.
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Gegen Werbung können Sie ohne Begründung widersprechen; wir hören dann auf.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit, mit Wirkung für die Zukunft. Das betrifft die Bewertung, den Newsletter und die Vormerkliste.

So erreichen Sie uns dafür: eine E-Mail an kontakt@aquaflow-aquafitness.de, ein Anruf oder ein Brief an die oben genannte Adresse. Sie müssen kein Formular ausfüllen und keinen Grund angeben. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wenn wir in Ausnahmefällen länger brauchen, sagen wir Ihnen das innerhalb dieses Monats und nennen den Grund.

Wir müssen wissen, mit wem wir es zu tun haben. Wenn wir Zweifel haben, ob eine Anfrage wirklich von Ihnen kommt, fragen wir nach, zum Beispiel nach Angaben zu Ihrer Buchung. Das ist keine Schikane: Wir würden Ihre Daten sonst womöglich an eine fremde Person herausgeben (Art. 12 Abs. 6 DSGVO). Einen Ausweis müssen Sie uns dafür nicht schicken.

Wenn Sie die Löschung verlangen und es Rechnungen gibt: Dann löschen wir alles, was wir löschen dürfen, und machen Ihre Angaben in den übrigen Datensätzen unkenntlich. Die Rechnungen selbst müssen bleiben, bis die zehn Jahre abgelaufen sind. Sie werden dann aber nur noch aufbewahrt und für nichts anderes verwendet (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO). Danach werden sie gelöscht. Wir sagen Ihnen, was gelöscht wurde und was aus welchem Grund bleiben musste.

Beschwerde bei der Aufsichtsbehörde. Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), ohne sich vorher an uns zu wenden. Zuständig ist die Behörde Ihres Wohnorts oder die für uns zuständige Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich an unserem Angebot etwas ändert, zum Beispiel, wenn wir ein Kontaktformular einführen oder eine Online-Bezahlung anbieten. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 28. September 2026

↑ Zurück zum Inhaltsverzeichnis