Datenschutz­erklärung

Worum es hier geht

Diese Erklärung sagt, welche personenbezogenen Daten verarbeitet werden, wenn du diese Website aufrufst, uns über das Kontaktformular schreibst oder dein Kind zu einem Kurs anmeldest - und welche Rechte du dabei hast.

Der kurze Stand vorweg: Diese Website setzt keine Cookies für Werbung oder Statistik, sie misst nichts, und sie lädt nichts von fremden Servern nach. Daten bekommen wir nur, wenn du sie uns selbst in eines der beiden Formulare schreibst.

Verantwortlich

Verantwortlich für die Verarbeitung der Daten auf dieser Website ist:

Aquasport-Leopoldshöhe GbR
Am Moshagen 2
33818 Leopoldshöhe
E-Mail: info@aquasport-leopoldshoehe.de

Die vertretungsberechtigten Gesellschafter stehen im Impressum.

Eine datenschutzbeauftragte Person ist nicht bestellt, weil die Voraussetzungen einer Benennungspflicht nach Art. 37 DSGVO und § 38 BDSG bei uns nicht vorliegen. Fragen zum Datenschutz und alles, was du an Rechten geltend machen möchtest, richtest du deshalb bitte an die E-Mail-Adresse oben.

Aufruf dieser Website

Beim Aufruf einer Seite hält der Server, auf dem diese Website liegt, technisch notwendige Angaben in einer Protokolldatei fest: Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Browsertyp samt Betriebssystem und die IP-Adresse. Zweck sind der fehlerfreie Betrieb, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb dieser Website.

Diese Protokolle werden gelöscht, sobald sie für Fehlersuche und Angriffserkennung nicht mehr gebraucht werden. Wir werten sie nicht aus, um etwas über einzelne Besucher zu erfahren, und führen sie mit nichts zusammen.

Geht etwas schief - der Versand einer E-Mail scheitert, unsere Kursverwaltung antwortet nicht -, schreibt die Website eine Zeile in ein Fehlerprotokoll, damit wir die Ursache finden. Was du in ein Formular getippt hast, steht dort nicht. In einem einzigen Fall steht eine IP-Adresse darin: wenn wir sie beim Absenden einer Anmeldung gar nicht feststellen können und deshalb festhalten müssen, was stattdessen angekommen ist.

Diese Website wird ausschließlich verschlüsselt ausgeliefert. Eine unverschlüsselte Anfrage wird auf die verschlüsselte Adresse umgeleitet oder abgewiesen - es gibt keinen Weg, auf dem deine Eingaben im Klartext durch das Netz gehen.

Cookies und Sitzung

Diese Website setzt ein einziges Cookie, und zwar nur auf den beiden Seiten mit einem Formular: der Startseite und der Anmeldeseite. Es heißt PHPSESSID, enthält nichts als eine zufällige Nummer und verbindet deinen Browser mit einer Sitzung auf unserem Server. Es wird gelöscht, sobald du den Browser schließt. Wer nur den Ablauf, die Fragen, das Impressum oder diese Seite liest, bekommt gar keines.

In dieser Sitzung liegen: der Schlüssel, an dem wir ein abgeschicktes Formular als unser eigenes wiedererkennen, der Zeitpunkt, zu dem wir es dir ausgeliefert haben, und - nach einer Anmeldung - die Nummer deines Antrags samt einem zufälligen Wert, der verhindert, dass ein zweiter Klick eine zweite Anmeldung auslöst. Dein Name steht dort nicht.

Das Cookie ist technisch erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an Formularen, die funktionieren und gegen Missbrauch geschützt sind. Cookies für Werbung, Reichweitenmessung oder Wiedererkennung setzen wir nicht - und deshalb gibt es hier auch kein Einwilligungsfenster.

Kontaktformular

Wenn du uns über das Formular auf der Startseite schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, falls du sie angibst, und den Text deiner Nachricht. Name, E-Mail-Adresse und Nachricht brauchen wir, um dir antworten zu können; ohne sie nimmt das Formular nichts entgegen. Die Telefonnummer ist freiwillig.

Zweck ist allein, deine Anfrage zu beantworten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Haken unter dem Formular gibst, und Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Kursvertrag zielt.

Der Server nimmt deine Angaben entgegen und verschickt sie im selben Schritt als E-Mail an unser Postfach. Auf dem Webserver selbst bleibt davon nichts zurück - keine Datei, keine Datenbank, keine Warteschlange. In der E-Mail steht auch der Satz, dem du zugestimmt hast, damit später nachvollziehbar ist, worauf sich deine Einwilligung bezog.

Deine Nachricht bleibt in unserem Postfach, solange wir sie für die Bearbeitung brauchen, und wird danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine Pflicht, uns über das Formular zu schreiben, besteht nicht - du erreichst uns genauso per E-Mail.

Anmeldung zu einem Kurs

Für eine Anmeldung verarbeiten wir die Angaben aus dem Anmeldeformular:

• Vor- und Nachname des Kindes
• Geburtsdatum des Kindes
• Vor- und Nachname der Bezugsperson
• E-Mail-Adresse
• Telefonnummer, freiwillig
• deine Nachricht an uns, freiwillig
• der Kurs, für den du dich meldest
• Datum und Uhrzeit der Anmeldung
• deine IP-Adresse

Zweck ist die Bearbeitung deiner Anmeldung und die Durchführung des Kurses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO - eine Anmeldung ist die Anbahnung eines Vertrages - und daneben deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Haken über dem Absendeknopf gibst. Den Satz, dem du dabei zustimmst, bewahren wir zusammen mit der Anmeldung auf: So ist später nicht nur belegt, dass zugestimmt wurde, sondern auch, welchem Text.

Deine IP-Adresse geht mit, weil unsere Kursverwaltung an ihr erkennt, ob ein Formular von einem Menschen oder von einem Skript kommt: Sie nimmt je Adresse nur eine begrenzte Zahl von Anmeldungen je Stunde an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse daran, dass eine Kursliste nicht mit erfundenen Anmeldungen gefüllt wird.

Die Angaben gehen über eine verschlüsselte Verbindung direkt in unsere Kursverwaltung und werden auf dem Webserver dieser Website nicht gespeichert. Dort bleiben nur die Nummer deines Antrags und der Wert gegen Doppelsendungen in deiner Sitzung zurück - beides verfällt mit ihr.

Mit dem Absenden ist noch niemand angemeldet: Über die Aufnahme entscheidet ein Mensch, und du hörst per E-Mail von uns. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt, und wir bilden keine Profile.

Die Daten des Kindes trägt die Person ein, die für es sorgt; mit dem Absenden bestätigst du, dass du dazu berechtigt bist. Angaben zur Gesundheit fragen wir nicht ab, und wir bitten im Formular ausdrücklich darum, auch keine in das Freitextfeld zu schreiben - was für den Kurs wichtig ist, besprechen wir persönlich beim ersten Termin.

Anmeldungen bewahren wir auf, solange die Teilnahme dauert, und darüber hinaus so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen - für Unterlagen zu einem abgerechneten Kurs bis zu zehn Jahre. Eine Anmeldung, die zu keiner Teilnahme führt, löschen wir, sobald der Vorgang abgeschlossen ist.

Was die Formulare schützt

Beide Formulare tragen ein Feld, das im Dokument steht und auf dem Bildschirm nicht, und die Sitzung merkt sich, wann wir dir das Formular ausgeliefert haben. Ein Skript füllt dieses Feld aus und schickt sofort ab; ein Mensch tut weder das eine noch das andere. Mehr geschieht dabei nicht: Es entsteht kein Profil, und außer dem Zeitpunkt wird nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ein CAPTCHA eines fremden Anbieters setzen wir bewusst nicht ein: Es würde deine Adresse an einen Dritten schicken, bevor du überhaupt etwas abgeschickt hast.

Keine fremden Inhalte, keine Analyse

Diese Website lädt jede Datei vom eigenen Server: keine Schriftart von einem fremden Anbieter, keine Karte, kein Video, kein Zählpixel, keine Werbung, keine Schaltfläche eines sozialen Netzwerks. Es findet keine Reichweitenmessung und kein Tracking statt, weder durch uns noch durch Dritte.

Die Kursliste auf der Startseite holt sich diese Website in regelmäßigen Abständen aus unserer eigenen Kursverwaltung. Dabei geht nichts über dich hinaus - gefragt wird nach Kursen, nicht nach Besuchern.

Wer die Daten außer uns sieht

Den Webspace, auf dem diese Website liegt, und unsere Kursverwaltung betreibt ATZE-Solutions, Inhaber Jonas Prijic, Lonnerbachstraße 20, 33605 Bielefeld, für uns. Das Unternehmen verarbeitet die Daten ausschließlich nach unseren Weisungen; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Webspace und das Postfach, in dem deine Nachrichten landen, liegen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Das Unternehmen verarbeitet die Daten als Unterauftragsverarbeiter unseres Dienstleisters, ebenfalls nur nach Weisung und auf Grundlage eines Vertrages nach Art. 28 DSGVO. Die Verarbeitung findet in der Europäischen Union statt; eine Übermittlung in ein Drittland findet für die hier beschriebenen Vorgänge nicht statt.

Darüber hinaus geben wir nichts weiter. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt; an Behörden geben wir Daten nur heraus, wo wir gesetzlich dazu verpflichtet sind.

Deine Rechte

Für die Daten, die wir über dich verarbeiten, hast du diese Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Das Recht auf Widerspruch gilt dort, wo wir uns auf ein berechtigtes Interesse stützen - auf dieser Website sind das die Server-Protokolle, das Sitzungs-Cookie und der Schutz der Formulare.

Eine Einwilligung - den Haken unter dem Kontaktformular, den über dem Absendeknopf der Anmeldung - kannst du jederzeit für die Zukunft widerrufen, ohne dass dir daraus ein Nachteil entsteht. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Für all das genügt eine formlose E-Mail an info@aquasport-leopoldshoehe.de.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnsitz wenden.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich an dieser Website oder an der Rechtslage etwas ändert. Es gilt jeweils die Fassung, die hier veröffentlicht ist.

Stand: 17. September 2026